विवरण

CVE-2025-55182 (React) और CVE-2025-66478 (Next.js) पर आधारित एक आधुनिक Next.js असुरक्षित वेब ऐप, जिसे समाचार/ब्लॉग पोर्टल के रूप में डिज़ाइन किया गया है, ताकि React2Shell को सीखा, पहचाना और सुरक्षित रूप से अभ्यास किया जा सके। यह बिना पैच वाले React 19.0.0 और Next.js 15.0.3 पर चलता है।

React2Shell Tribune — असुरक्षित वेब एप्लिकेशन लैब

लोगो

CVE-2025-55182 (React) और CVE-2025-66478 (Next.js) के लिए एक समाचार / ब्लॉग पोर्टल थीम वाला आधुनिक Next.js वेब ऐप, जो React2Shell को सीखने, पहचानने और सुरक्षित रूप से अभ्यास करने के लिए बनाया गया है। इसमें बिना पैच वाला React 19.0.0 और Next.js 15.0.3 चलता है।

अवलोकन

Next.js App Router और Server Actions के साथ निर्मित एक काल्पनिक समाचार पोर्टल।
डिफ़ॉल्ट कॉन्फ़िगरेशन, कोई कस्टम खतरनाक कोड नहीं, जानबूझकर बिना पैच छोड़ा गया।
RSC “Flight” प्रोटोकॉल में असुरक्षित डिसीरियलाइज़ेशन का अध्ययन करने और पहचान/शमन का अभ्यास करने के लिए डिज़ाइन किया गया।

त्वरित आरंभ (Docker अनुशंसित)

# 1. Start the lab
docker-compose up -d

# 2. Open the app
http://localhost:3000

# 3. Stop when done
docker-compose down

मैन्युअल सेटअप और डेव मोड

प्रोडक्शन-जैसा मैन्युअल रन:

npm install --legacy-peer-deps
npm run build
npm start
# Visit http://localhost:3000

react2shell-vulnlab

सबसे लोकप्रिय

विवरण

त्वरित परिचालन स्थिति

भेद्यता सारांश (React2Shell)

शोषण की वास्तविकता

संदर्भ

लाइसेंस

श्रेय