CVE-2025-55182 लैब

CVE-2025-55182 (React2Shell) का शोषण करने के लिए एक व्यावहारिक लैब - React सर्वर घटकों में रिमोट कोड निष्पादन (RCE)।

⚠️ अस्वीकरण

केवल शैक्षिक उद्देश्यों के लिए। केवल उन्हीं सिस्टम पर परीक्षण करें जिनके आप स्वामी हैं।

त्वरित आरंभ

# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d

# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"

बस इतना ही! आपको RCE साबित करने वाला कमांड आउटपुट दिखना चाहिए।

CVE-2025-55182 क्या है?

React सर्वर घटकों में गंभीर RCE भेद्यता (CVSS 10.0)।

प्रभावित:

• React 19.0.0 - 19.2.0
• Next.js 15.x - 16.0.6

प्रभाव: एक HTTP अनुरोध = पूर्ण सर्वर नियंत्रण

उपयोग

पायथन स्क्रिप्ट