React2Shell Schwachstellen-Labor

Dies ist eine absichtlich verwundbare Next.js-Anwendung zum Testen von CVE-2025-55182 und CVE-2025-66478 (React-Server-Komponenten RCE).

⚠️ WARNUNG: Diese Anwendung ist absichtlich verwundbar. Nur in isolierten Laborumgebungen verwenden.

Details zur Schwachstelle

• CVE-2025-55182 / CVE-2025-66478: Remote-Code-Ausführung in Next.js React-Server-Komponenten
• Betroffene Versionen: Next.js mit aktivierten React-Server-Komponenten und Server-Aktionen
• Angriffsvektor: Manipulation bösartiger RSC-Payloads über den Server-Actions-Endpunkt

Dieses Labor beinhaltet:

• Next.js 15.0.3 mit React 19.0.0-rc-66855b96-20241106 (verwundbare Versionen)
• Keine Sicherheitsvorkehrungen angewendet

Erste Schritte

Ausführen mit Docker (Empfohlen)

1. Erstellen Sie das Docker-Image:

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. Führen Sie den Container aus:

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab