CVE-2025-55182 – Laboratoire RCE local (React Server Components)

Ce dépôt est un petit laboratoire local permettant de comprendre comment CVE-2025-55182 fonctionne en pratique sur une application React Server Components / Next.js volontairement vulnérable.

Il est destiné uniquement à l'éducation, aux activités de blue team et à la sensibilisation au développement sécurisé.

Pour l'article complet et le contexte, voir :
https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466

Avertissement

• Ce code est destiné à l'apprentissage et aux tests dans un environnement local uniquement
• Ne pointez pas ce PoC vers des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester
• L'objectif est de comprendre le chemin d'attaque et d'améliorer les défenses, pas d'attaquer des cibles réelles

En utilisant ce laboratoire, vous acceptez d'être responsable de vos propres actions.

Structure du dépôt

vulreactapp/
├─ vuln-app-CVE-2025-55182/   # Vulnerable Next.js / RSC app
│  ├─ app/
│  ├─ curl_id.sh              # Helper script to trigger RCE in the lab
│  ├─ next.config.js
│  ├─ package.json
│  ├─ package-lock.json
│  └─ ...
└─ react2shell-scanner/       # Optional scanner helper (nuclei etc.)
   ├─ list.txt
   ├─ scan.yaml
   ├─ scanner.py
   └─ ...