Laboratorio CVE-2025-55182

Un laboratorio pratico per sfruttare CVE-2025-55182 (React2Shell) - Esecuzione di codice remota in React Server Components.

⚠️ Dichiarazione di non responsabilità

Solo a scopo educativo. Testa solo su sistemi che possiedi.

Avvio rapido

# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d

# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"

È tutto! Dovresti vedere l'output del comando che dimostra la RCE.

Cos'è CVE-2025-55182?

Vulnerabilità RCE critica in React Server Components (CVSS 10.0).

Versioni interessate:

• React 19.0.0 - 19.2.0
• Next.js 15.x - 16.0.6

Impatto: Una singola richiesta HTTP = Controllo totale del server.

Utilizzo

Script Python

python3 exploit.py <target> <command>

# Examples
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"

Pulizia

docker-compose down

Per saperne di più

• Articolo del blog - Spiegazione dettagliata
• Avviso React
• Bollettino Next.js

⭐ Metti una stella se ti è stato utile per imparare!