⚛️ React2Shell: Laboratorio Vulnerable CVE-2025-55182

⚠️ ADVERTENCIA: APLICACIÓN INTENCIONALMENTE VULNERABLE

Este repositorio contiene una aplicación Dockerizada configurada específicamente para ser vulnerable a CVE-2025-55182 (React2Shell).

• NO implemente este contenedor en un entorno de producción o en un servidor público expuesto a Internet.
• NO ejecute esto en una máquina que contenga datos sensibles sin un aislamiento de red adecuado.
• Este laboratorio es estrictamente para fines educativos, investigación de seguridad y simulaciones CTF.

🎯 Resumen del Desafío

Este laboratorio está diseñado como un escenario Web simple a Root, perfecto para principiantes que deseen practicar la explotación de vulnerabilidades y la escalada básica de privilegios.

• Dificultad: Fácil (Apto para Principiantes)
• Tiempo Estimado: ~15 Minutos
• Objetivo: Explotar la vulnerabilidad RCE para obtener acceso inicial, luego escalar privilegios a root.
• Flags a Capturar:
  1. 🚩 Flag de Usuario: user.txt
  2. 🚩 Flag de Root: root.txt

---

🔍 Análisis de Vulnerabilidad

React2Shell (CVE-2025-55182) es una vulnerabilidad de severidad máxima (CVSS 10.0) de Ejecución Remota de Código (RCE) Crítica encontrada en React Server Components (RSC) y su implementación downstream en el framework Next.js.

El Fallo

La vulnerabilidad existe en cómo React maneja las Server Actions. Un atacante no autenticado puede ejecutar código arbitrario en el servidor enviando una única solicitud HTTP especialmente diseñada. Esto elude los límites de seguridad previstos de los Server Components.

Componentes y Versiones Afectados

Según el aviso oficial, los siguientes componentes están afectados:

1. React Server DOM (Versiones 19.0, 19.1.0, 19.1.1, 19.2.0)

• react-server-dom-webpack
• react-server-dom-parcel
• react-server-dom-turbopack

2. Framework Next.js

• Next.js 15.x.x: Versión inicial hasta versiones anteriores al parche de diciembre de 2025.
• Next.js Canary: Versiones experimentales que usan React 19 beta/rc.

✅ Configuraciones Seguras: Las aplicaciones que usan React 18 (estándar en Next.js 14 e inferiores) NO ESTÁN AFECTADAS por esta vulnerabilidad específica.

---

🚀 Instalación y Uso del Laboratorio

Este laboratorio utiliza Docker para garantizar un entorno seguro, aislado y reproducible. No se requiere configuración local de Node.js.

Requisitos Previos

• Docker Desktop o Docker Engine.
• Docker Compose.

Inicio Rápido

1. Clonar el Repositorio

   root@kitploit:~

   git clone https://github.com/xxxTectationxxx/React2Shell-CVE-Lab.git
   cd React2Shell-CVE-Lab
   

2. Iniciar el Contenedor Víctima Descargamos la imagen preconfigurada directamente desde Docker Hub (agus33ina/web3-portfolio:v1):

   root@kitploit:~

   docker compose up -d
   

3. Acceder al Objetivo Abra su navegador o Burp Suite y navegue a:

   root@kitploit:~

   http://localhost:3000
   

4. Notas de Explotación

   • La aplicación está ejecutando Next.js 15 con Server Actions habilitadas.
   • Use herramientas como Nuclei o la creación manual de payloads para probar la vulnerabilidad.

5. Apagar

   root@kitploit:~

   docker compose down
   

---

🛠️ Stack Técnico

• App Vulnerable: Web3 Portfolio (Next.js 15 / React 19 RC)
• Contenedorización: Docker (Alpine Linux Node.js 20)
• Puerto: 3000

📚 Referencias

Para una profundización en la cadena de explotación y los detalles técnicos, consulte:

1. Biblioteca de CVE de ProjectDiscovery: https://cloud.projectdiscovery.io/library/CVE-2025-55182
2. Blog de Seguridad Invicti: Análisis Crítico de RCE de React2Shell
3. Blog Oficial de React: Vulnerabilidad de Seguridad Crítica en Componentes de Servidor de React

---

👤 Autor

Mantenido por Agus33ina.