Laboratoire Vulnérable CVE-2025-55182

Laboratoire de test éducatif utilisant des React Server Components vulnérables pour démontrer les vulnérabilités de sécurité dans les frameworks web modernes.

⚠️ Avertissement Important

Cette application est intentionnellement vulnérable et ne doit être utilisée qu'à des fins éducatives dans des environnements contrôlés. NE PAS l'utiliser en production ou l'exposer à l'internet public.

🎯 Objectif

Ce laboratoire démontre CVE-2025-55182, une vulnérabilité affectant les React Server Components. Il offre un environnement sûr pour :

• Chercheurs en sécurité pour étudier la vulnérabilité
• Développeurs pour comprendre les implications de sécurité
• Étudiants pour apprendre la sécurité des applications web
• Testeurs d'intrusion pour pratiquer les techniques de détection

🛠️ Stack Technique

• Framework : Next.js 15.0.4
• React : 19.1.0
• React Server Components : Activé
• Style : CSS moderne avec la police Inter
• Runtime : Node.js

🚀 Pour Commencer

Prérequis

• Node.js 18+ installé
• Gestionnaire de paquets npm ou yarn

Installation

1. Clonez ce dépôt :

git clone  https://github.com/deepankarkumar1/CVE-2025-55182_Vulnerable-Application.git
cd cve-2025-55182-lab

2. Installez les dépendances :

npm install

3. Démarrez le serveur de développement :

npm run dev

4. Ouvrez http://localhost:3000 dans votre navigateur

📋 Scripts Disponibles

• npm run dev - Démarrer le serveur de développement
• npm run build - Construire pour la production
• npm start - Démarrer le serveur de production

🎓 Cas d'Utilisation Éducatifs

Pour les Chercheurs en Sécurité

• Étudier les techniques d'exploitation de CVE-2025-55182
• Tester les méthodes et outils de détection
• Développer des stratégies de correction

Pour les Développeurs

• Comprendre les implications de sécurité des React Server Components
• Apprendre les pratiques de codage sécurisé
• Reconnaître les motifs de vulnérabilité

Pour les Étudiants

• Apprentissage pratique de la sécurité
• Comprendre les vulnérabilités web modernes
• Pratiquer les techniques de piratage éthique

📁 Structure du Projet

cve-2025-55182-lab/
├── app/
│   ├── api/echo/          # Echo endpoint for testing
│   ├── globals.css        # Global styles
│   ├── layout.jsx         # Root layout component
│   └── page.jsx           # Main page component
├── public/                # Static assets
├── package.json           # Dependencies and scripts
└── README.md             # This file

🛡️ Consignes de Sécurité

✅ À Faire :

• Utiliser dans des environnements de développement isolés
• Étudier le code pour comprendre la vulnérabilité
• Tester les outils de sécurité et les méthodes de détection
• Partager les connaissances de manière responsable

❌ À Ne Pas Faire :

• Déployer dans des environnements de production
• Exposer sur des réseaux publics
• Utiliser à des fins malveillantes
• Partager sans contexte approprié

📚 Ressources d'Apprentissage

• Documentation des React Server Components
• Bonnes pratiques de sécurité Next.js
• OWASP Top 10
• Base de données CVE

🤝 Contribution

Ceci est un projet éducatif. Les contributions doivent se concentrer sur :

• Améliorer la valeur éducative
• Renforcer les mesures de sécurité
• Ajouter de la documentation
• Corriger les bugs non liés à la sécurité

📄 Licence

Ce projet est fourni à des fins éducatives. Veuillez l'utiliser de manière responsable et conformément aux lois et réglementations applicables.

🔗 CVE Associées

• CVE-2025-55182 : Vulnérabilité des React Server Components

Souvenez-vous : Un grand pouvoir implique de grandes responsabilités. Utilisez ce laboratoire pour apprendre, protéger et rendre le web plus sûr. 🛡️