IMPORTANT ! À LIRE AVANT DE PROCÉDER

Ce projet est créé strictement à des fins éducatives et d'apprentissage.

• 🚫 Nous ne cautionnons ni ne promouvons les activités illégales.
• 🎓 L'objectif est de fournir un environnement sûr pour que les développeurs et les professionnels de la sécurité comprennent le fonctionnement de cette vulnérabilité.
• 🛡️ La meilleure façon de se protéger est de comprendre la vulnérabilité.

L'utilisation de ce matériel pour attaquer des cibles sans consentement mutuel préalable est illégale.

Solution & Walkthrough 📚

Bloqué ? Consultez les guides pas à pas (maintenant avec une charge utile Node.js native !) :

• 📄 Guide en anglais (WALKTHROUGH_EN.md)
• 📄 Guía en Español (WALKTHROUGH_ES.md)

🔍 Comment fonctionne l'exploit

La vulnérabilité (CVE-2025-55182) existe dans la façon dont le désérialiseur des composants serveur React gère des propriétés d'objet spécifiques.

1. Injection : L'attaquant envoie une charge utile JSON malveillante via une requête POST multipart.
2. Désérialisation : Le serveur analyse le JSON.
3. Gadget de propriété : La propriété _response._prefix n'est pas correctement traitée par le serveur. Au lieu de la traiter comme des données, le serveur l'évalue comme du code.
4. RCE : Cette eval() permet l'exécution arbitraire de Javascript, conduisant à une exécution de code à distance (RCE) et à un compromis total du système.

�️ Installation locale

Prérequis

• Docker et Docker Compose

Lancement

Remarque : Utilisez --build pour garantir que netcat est installé pour le défi Reverse Shell !

Le défi sera disponible sur : http://localhost:5555

🎯 Le défi

1. Analysez le code server.js.
2. Créez une charge utile pour exécuter du code.
3. Bonus : Pouvez-vous obtenir un Reverse Shell ? 🐚

Bon hacking ! 🕵️‍♂️

Créé par @yz9yt 🐦