🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 प्रूफ ऑफ कॉन्सेप्ट

क्रिटिकल सुरक्षा भेद्यता डेमो - CVSS 10.0 - React सर्वर घटकों में रिमोट कोड निष्पादन

⚠️अस्वीकरण

केवल शैक्षिक उद्देश्यों के लिए!
यह रिपॉजिटरी एक क्रिटिकल सुरक्षा भेद्यता प्रदर्शित करता है।
इसे कभी भी प्रोडक्शन सिस्टम या खुले नेटवर्क पर उपयोग न करें।

🚨भेद्यता विवरण

• CVE ID: CVE-2025-55182 (React) / CVE-2025-66478 (Next.js)
• CVSS स्कोर: 10.0 (क्रिटिकल)
• प्रभावित: React सर्वर घटकों के साथ Next.js 15.0.0
• भेद्यता: RSC प्रोटोकॉल के माध्यम से रिमोट कोड निष्पादन
• समाधान: [email protected], [email protected], [email protected]

🐳 Docker Hub

https://hub.docker.com/r/ihsansencan/react2shell

# Pull and run directly
docker run -p 3000:3000 ihsansencan/react2shell:latest

# CVE
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-55182
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-66478

# Versioned
docker run -p 3000:3000 ihsansencan/react2shell:v1.0

🛠️त्वरित प्रारंभ

# 1. Build the vulnerable container
docker build -t cve-2025-55182-poc .

# 2. Run the demo
docker run -p 3000:3000 --name react2shell cve-2025-55182-poc

# 3. Open browser
# http://localhost:3000

🔧 विशेषताएं

• -आधुनिक UI जो एक "कोड प्लेग्राउंड" होने का दिखावा करता है
• इंटरैक्टिव RCE इंटरफ़ेस
• कई पेलोड उदाहरण
• रीयल-टाइम निष्पादन परिणाम
• शैक्षिक शोषण प्रदर्शन

🛡️ सुरक्षा प्रभाव

यह भेद्यता अनुमति देती है:

• रूट के रूप में रिमोट कमांड निष्पादन
• फाइल सिस्टम एक्सेस
• नेटवर्क टोही
• संभावित कंटेनर एस्केप
• पूर्ण सिस्टम समझौता

📁 प्रोजेक्ट संरचना

/react2shell-cve-2025-55182/
├── Dockerfile        # भेद्य कंटेनर सेटअप
├── pages/
│   ├── index.js      # फ्रंटएंड UI (डेव टूल के रूप में छिपा हुआ)
│   └── api/
│       └── rce.js    # भेद्य RCE एंडपॉइंट
├── package.json      # Next.js 15.0.0 (भेद्य)
└── README.md
└── LICENSE
├── img/
│   ├── demo1.png     # डेमो 1 छवि
│   ├── demo2.png     # डेमो 2 छवि
│   ├── demo3.png     # डेमो 3 छवि
│   ├── demo4.png     # डेमो 4 छवि
│   ├── demo5.png    # डेमो 5 छवि

🚀 डेमो स्क्रीनशॉट

🔒 पैचिंग

# तत्काल समाधान
npm install [email protected] [email protected] [email protected]