HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478

Un environnement sandbox HackIndex.io pour la vulnérabilité React2Shell. Cela démarrera une application web sur le port 3000, et un serveur SSH sur le port 2222.

Démarrer l'environnement

docker compose up --build --force-recreate

Admin Web SSH (Port 2222)

• webadmin - TrainingPassword123!

ssh [email protected] -p 2222 -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null

Supprimer tous les conteneurs

docker compose down -v

Atténuer le problème

cd /app # Aller dans le répertoire de l'application web
npm audit # Vérifier les problèmes
supervisorctl stop next # Arrêter l'application web
npm audit fix --force # Corriger les problèmes de sécurité
npm run build # Reconstruire l'application web
supervisorctl start next # Démarrer l'application web