CVE-2025-55182 – Laboratorio RCE Locale (React Server Components)

Questo repository è un piccolo laboratorio locale per capire come CVE-2025-55182 funziona in pratica su un'applicazione React Server Components / Next.js deliberatamente vulnerabile.

È pensato esclusivamente per scopi educativi, di blue teaming e consapevolezza sullo sviluppo sicuro.

Per l'analisi completa e il contesto, vedi:
https://medium.com/@terwaljoop/cve-2025-55182-how-this-rce-works-in-the-real-world-b7d0564e5466

Dichiarazione di non responsabilità

• Questo codice è solo per apprendimento e test in un ambiente locale
• Non utilizzare questo PoC su sistemi che non possiedi o per cui non hai esplicita autorizzazione a testare
• L'obiettivo è comprendere il percorso di attacco e migliorare le difese, non attaccare obiettivi reali

Utilizzando questo laboratorio accetti di essere responsabile delle tue azioni.

Struttura del repository

vulreactapp/
├─ vuln-app-CVE-2025-55182/   # Vulnerable Next.js / RSC app
│  ├─ app/
│  ├─ curl_id.sh              # Helper script to trigger RCE in the lab
│  ├─ next.config.js
│  ├─ package.json
│  ├─ package-lock.json
│  └─ ...
└─ react2shell-scanner/       # Optional scanner helper (nuclei etc.)
   ├─ list.txt
   ├─ scan.yaml
   ├─ scanner.py
   └─ ...