Laboratorio di Vulnerabilità React2Shell

Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 (RCE nei React Server Components).

⚠️ AVVERTENZA: Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati.

Dettagli della Vulnerabilità

• CVE-2025-55182 / CVE-2025-66478: Esecuzione di codice remoto nei React Server Components di Next.js
• Versioni Affette: Next.js con React Server Components e Server Actions abilitati
• Vettore d'Attacco: Manipolazione di payload RSC malevoli tramite endpoint Server Actions

Questo laboratorio include:

• Next.js 15.0.3 con React 19.0.0-rc-66855b96-20241106 (versioni vulnerabili)
• Nessuna mitigazione di sicurezza applicata

Per Iniziare

Esecuzione con Docker (Consigliato)

1. Costruisci l'immagine Docker:

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. Esegui il contenitore:

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab
   

3. Accedi all'applicazione: Apri http://localhost:3000 nel tuo browser web.

Esecuzione Locale

Prima, installa le dipendenze:

npm install

Poi esegui il server di sviluppo:

npm run dev

Apri http://localhost:3000 con il tuo browser per visualizzare il risultato.

Note di Sicurezza

• Questo è un ambiente di laboratorio esclusivamente
• Non distribuire mai questo in produzione
• Utilizzare in contenitori Docker isolati o VM
• Solo per scopi educativi e test di sicurezza autorizzati

Per Saperne di Più

Sulle vulnerabilità:

• Dettagli CVE-2025-55182
• Sicurezza dei React Server Components

Su Next.js:

Per saperne di più su Next.js, dai un'occhiata alle seguenti risorse:

• Documentazione Next.js - scopri le funzionalità e l'API di Next.js.
• Impara Next.js - un tutorial interattivo su Next.js.