React2Shell — कमजोर लैब (CVE-2025-55182)

React2Shell एक जानबूझकर कमजोर React.js एप्लिकेशन है जो CVE-2025-55182 से संबंधित शैक्षिक और अनुसंधान के लिए प्रदान किया गया है। इसमें जानबूझकर असुरक्षित कोड शामिल है और इसे उत्पादन में उपयोग नहीं किया जाना चाहिए।

यह प्रोजेक्ट Docker का उपयोग करके पैकेज और चलाया जाता है, जिससे सीखने, अनुसंधान और सुरक्षा परीक्षण के लिए लैब वातावरण तैयार करना आसान हो जाता है।

ब्लॉग लिंक : https://arulkumar.in/posts/react2shell-cve-2025-55182-docker-vulnerable-lab/

⚠️ महत्वपूर्ण — जिम्मेदार उपयोग

• इस लैब को केवल अपने नियंत्रण वाले पृथक वातावरण में चलाएं (स्थानीय VM, डिस्पोजेबल कंटेनर)।
• उन सिस्टमों का परीक्षण या शोषण न करें जिनके आप मालिक नहीं हैं या जिनके मूल्यांकन के लिए आपके पास स्पष्ट लिखित अनुमति नहीं है।
• लेखक दुरुपयोग या क्षति के लिए उत्तरदायी नहीं है। जिम्मेदारी से उपयोग करें।

🐳 बनाएं और चलाएं (Docker)

रिपॉजिटरी क्लोन करें:

https://github.com/subzer0x0/React2Shell.git
cd React2Shell

Docker इमेज बनाएं:

docker build -t react2shell:latest .

कंटेनर चलाएं (पोर्ट 3000 बाइंड करता है):

docker run --rm -p 3000:3000 react2shell:latest

एप्लिकेशन तक पहुंचें: http://localhost:3000

📦 पूर्व-निर्मित इमेज खींचें (Docker Hub)

प्रकाशित इमेज खींचें:

docker pull arulkumarv/react2shell:v1

खींची गई इमेज चलाएं:

docker run --rm -p 3000:3000 arulkumarv/react2shell:v1

🔬 शोषण प्रूफ-ऑफ-कॉन्सेप्ट (PoC)

CVE-2025-55182 से संबंधित एक सार्वजनिक PoC निम्नलिखित पर उपलब्ध है: https://github.com/msanft/CVE-2025-55182

git clone https://github.com/msanft/CVE-2025-55182
cd CVE-2025-55182
python poc.py

संदर्भ

• PoC रिपॉजिटरी: https://github.com/msanft/CVE-2025-55182
• React2Shell: https://react2shell.com/