¡IMPORTANTE! LEA ANTES DE CONTINUAR

Este proyecto está creado estrictamente con fines educativos y de aprendizaje.

• 🚫 No condonamos ni promovemos actividades ilegales.
• 🎓 El objetivo es proporcionar un entorno seguro para que desarrolladores y profesionales de seguridad entiendan cómo funciona esta vulnerabilidad.
• 🛡️ La mejor manera de protegerse es entendiendo la vulnerabilidad.

Usar este material para atacar objetivos sin consentimiento mutuo previo es ilegal.

Solución y Guía 📚

¿Atascado? Consulta las guías paso a paso (¡ahora con Payload nativo de Node.js!):

• 📄 Guía en Inglés (WALKTHROUGH_EN.md)
• 📄 Guía en Español (WALKTHROUGH_ES.md)

🔍 Cómo Funciona el Exploit

La vulnerabilidad (CVE-2025-55182) existe en cómo el deserializador de los Componentes del Servidor React maneja propiedades específicas de objetos.

1. Inyección: El atacante envía un payload JSON malicioso a través de una solicitud POST Multipart.
2. Deserialización: El servidor analiza el JSON.
3. Gadget de Propiedad: La propiedad _response._prefix es malinterpretada por el servidor. En lugar de tratarla como datos, el servidor la evalúa como código.
4. RCE: Este eval() permite la ejecución arbitraria de Javascript, lo que lleva a la Ejecución Remota de Código (RCE) y al compromiso total del sistema.

⚙️ Instalación Local

Requisitos Previos

• Docker y Docker Compose

Lanzamiento

Nota: Usa --build para asegurar que netcat esté instalado para el desafío de Reverse Shell!

El desafío estará disponible en: http://localhost:5555

🎯 El Desafío

1. Analiza el código server.js.
2. Crea un payload para ejecutar código.
3. Bonus: ¿Puedes obtener una Reverse Shell? 🐚

¡Feliz Hacking! 🕵️‍♂️

Creado por @yz9yt 🐦