Laboratorio CVE-2025-55182

Un laboratorio práctico para explotar CVE-2025-55182 (React2Shell) - Ejecución remota de código en React Server Components.

⚠️ Aviso legal

Solo con fines educativos. Prueba únicamente en sistemas que te pertenezcan.

Inicio rápido

# Clonar e iniciar
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d

# Espera 20 segundos, luego explota
python3 exploit.py http://localhost:3000 "whoami"

¡Eso es todo! Deberías ver la salida del comando que demuestra RCE.

¿Qué es CVE-2025-55182?

Vulnerabilidad crítica de RCE en React Server Components (CVSS 10.0).

Afectados:

• React 19.0.0 - 19.2.0
• Next.js 15.x - 16.0.6

Impacto: Una solicitud HTTP = Control total del servidor

Uso

Script de Python

python3 exploit.py <target> <command>

# Ejemplos
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"

Limpieza

docker-compose down

Aprende más

• Entrada del blog - Explicación detallada
• Aviso de React
• Boletín de Next.js

⭐ ¡Dale estrella si te ayudó a aprender!