Laboratorio di Vulnerabilità React2Shell

Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 (RCE nei React Server Components).

⚠️ AVVERTENZA: Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati.

Dettagli della Vulnerabilità

• CVE-2025-55182 / CVE-2025-66478: Esecuzione di codice remoto nei React Server Components di Next.js
• Versioni Affette: Next.js con React Server Components e Server Actions abilitati
• Vettore d'Attacco: Manipolazione di payload RSC malevoli tramite endpoint Server Actions

Questo laboratorio include:

• Next.js 15.0.3 con React 19.0.0-rc-66855b96-20241106 (versioni vulnerabili)
• Nessuna mitigazione di sicurezza applicata

Per Iniziare

Esecuzione con Docker (Consigliato)

1. Costruisci l'immagine Docker:

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. Esegui il contenitore:

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab