Laboratoire de vulnérabilité React2Shell

Il s'agit d'une application Next.js volontairement vulnérable pour tester les CVE-2025-55182 et CVE-2025-66478 (RCE des React Server Components).

⚠️ AVERTISSEMENT : Cette application est intentionnellement vulnérable. À utiliser uniquement dans des environnements de laboratoire isolés.

Détails de la vulnérabilité

• CVE-2025-55182 / CVE-2025-66478 : Exécution de code à distance dans les React Server Components de Next.js
• Versions concernées : Next.js avec React Server Components et Server Actions activés
• Vecteur d'attaque : Manipulation de payloads RSC malveillants via le point de terminaison Server Actions

Ce laboratoire comprend :

• Next.js 15.0.3 avec React 19.0.0-rc-66855b96-20241106 (versions vulnérables)
• Aucune atténuation de sécurité appliquée

Pour commencer

Exécution avec Docker (Recommandé)

1. Construisez l'image Docker :

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. Exécutez le conteneur :

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab
   

3. Accédez à l'application : Ouvrez http://localhost:3000 dans votre navigateur web.

Exécution locale

Tout d'abord, installez les dépendances :

npm install

Puis lancez le serveur de développement :

npm run dev

Ouvrez http://localhost:3000 avec votre navigateur pour voir le résultat.

Notes de sécurité

• Ceci est un environnement de laboratoire uniquement
• Ne déployez jamais ceci en production
• À utiliser dans des conteneurs Docker ou des machines virtuelles isolés
• Uniquement à des fins éducatives et de tests de sécurité autorisés

En savoir plus

À propos des vulnérabilités :

• Détails de la CVE-2025-55182
• Sécurité des React Server Components

À propos de Next.js :

Pour en savoir plus sur Next.js, consultez les ressources suivantes :

• Documentation Next.js - découvrez les fonctionnalités et l'API de Next.js.
• Apprendre Next.js - un tutoriel interactif Next.js.