React2Shell (CVE-2025-55182) - Laboratorio Docker Vulnerable

Una aplicación Next.js intencionadamente vulnerable que demuestra la ejecución remota de código (RCE) mediante el manejo inseguro de Child Process. Este laboratorio está diseñado con fines educativos y de pruebas de seguridad.

⚠️ ADVERTENCIA: NOO EJECUTE ESTO EN UN SERVIDOR DE ACCESO PÚBLICO. CONTIENE UNA VULNERABILIDAD DE EJECUCIÓN REMOTA DE CÓDIGO.

Escenario

La aplicación es un simple «Monitor de estado del servidor». El backend toma un nombre de host proporcionado por el usuario y ejecuta un comando ping. Sin embargo, la entrada no está sanitizada, lo que permite a un atacante inyectar comandos arbitrarios del sistema operativo.

Configuración

Requisitos previos

• Docker
• Docker Compose

Ejecutar el laboratorio

docker-compose up -d --build

La aplicación estará disponible en http://localhost:3000.

Guía de explotación

1. Navega a la aplicación.
2. Introduce una IP normal (p. ej., 8.8.8.8) para ver la salida del ping.
3. Intenta inyectar un comando usando ; o | o &.
   • Ejemplo 1: 8.8.8.8; id
   • Ejemplo 2: google.com | ls -la
   • Ejemplo 3: localhost & cat /etc/passwd

Código vulnerable

Ubicado en pages/api/status.js:

const { host } = req.query;
// ...
exec(`ping -c 1 ${host}`, (error, stdout, stderr) => { ... });