React2Shell (CVE-2025-55182) - डॉकर भेद्य लैब

एक जानबूझकर भेद्य Next.js एप्लिकेशन जो असुरक्षित चाइल्ड प्रोसेस हैंडलिंग के माध्यम से रिमोट कोड एक्ज़ीक्यूशन (RCE) प्रदर्शित करता है। यह लैब शैक्षिक उद्देश्यों और सुरक्षा परीक्षण के लिए डिज़ाइन किया गया है।

⚠️ चेतावनी: इसे सार्वजनिक सर्वर पर न चलाएँ। इसमें रिमोट कोड एक्ज़ीक्यूशन भेद्यता है।

परिदृश्य

एप्लिकेशन एक साधारण "सर्वर स्थिति मॉनिटर" है। बैकएंड उपयोगकर्ता द्वारा प्रदत्त होस्टनाम लेता है और ping कमांड निष्पादित करता है। हालाँकि, इनपुट को सैनिटाइज़ नहीं किया जाता है, जिससे हमलावर मनमाने OS कमांड इंजेक्ट कर सकता है।

सेटअप

पूर्वापेक्षाएँ

• Docker
• Docker Compose

लैब चलाना

docker-compose up -d --build

एप्लिकेशन http://localhost:3000 पर उपलब्ध होगा।

शोषण मार्गदर्शिका