Verwundbare React-Anwendung (CVE-2025-55182)

Diese Anwendung ist ein Proof of Concept (PoC) für CVE-2025-55182, eine kritische Remote Code Execution (RCE)-Sicherheitslücke in React Server Components.

Details zur Sicherheitslücke

• CVE ID: CVE-2025-55182
• Schweregrad: Kritisch (CVSS 10.0)
• Betroffene Komponenten: React Server Components (RSC)
• Betroffene Versionen: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (und entsprechende Next.js-Versionen wie 15.x)

Anwendungseinrichtung

Diese Anwendung ist konfiguriert mit:

• React: 19.0.0 (Verwundbar)
• Next.js: 15.0.0 (Verwundbar)

So wird es ausgeführt

1. Abhängigkeiten installieren (falls noch nicht geschehen):
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. Entwicklungsserver starten:
   root@kitploit:~

   npm run dev
   

3. Öffnen Sie http://localhost:3000

Haftungsausschluss

SETZEN SIE DIESE ANWENDUNG NICHT IN DER PRODUKTION EIN. Sie enthält eine bekannte kritische Sicherheitslücke, die es entfernten Angreifern ermöglicht, beliebigen Code auf dem Server auszuführen. Dies dient ausschließlich zu Bildungs- und Testzwecken.