React2Shell (CVE-2025-55182) - Laboratorio Vulnerabile Docker

Un'applicazione Next.js intenzionalmente vulnerabile che dimostra l'esecuzione di codice remoto (RCE) tramite gestione insicura dei processi figlio. Questo laboratorio è progettato per scopi educativi e test di sicurezza.

⚠️ AVVISO: NON ESEGUIRE QUESTO SU UN SERVER ESPOSTO PUBBLICAMENTE. CONTIENE UNA VULNERABILITÀ DI ESECUZIONE DI CODICE REMOTO.

Scenario

L'applicazione è un semplice "Monitor di Stato del Server". Il backend prende un hostname fornito dall'utente ed esegue un comando ping. Tuttavia, l'input non è sanitizzato, permettendo a un attaccante di iniettare comandi OS arbitrari.

Installazione

Prerequisiti

• Docker
• Docker Compose

Esecuzione del Laboratorio

docker-compose up -d --build

L'applicazione sarà disponibile all'indirizzo http://localhost:3000.

Guida allo Sfruttamento

1. Naviga all'applicazione.
2. Inserisci un IP normale (es. 8.8.8.8) per vedere l'output del ping.
3. Prova a iniettare un comando usando ; o | o &.
   • Esempio 1: 8.8.8.8; id
   • Esempio 2: google.com | ls -la
   • Esempio 3: localhost & cat /etc/passwd

Codice Vulnerabile

Situato in pages/api/status.js:

const { host } = req.query;
// ...
exec(`ping -c 1 ${host}`, (error, stdout, stderr) => { ... });