dhananjayakumarn/cve-2025-55182-labCVE-2025-55182 (React2Shell) の理解と悪用のためのハンズオンラボ - React Server Components におけるリモートコード実行
CVE-2025-55182 (React2Shell) を利用したハンズオンラボ - React Server Components におけるリモートコード実行。
教育目的のみ。 自分が所有するシステムでのみテストしてください。
# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d
# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"
これだけです！ RCE を証明するコマンド出力が表示されるはずです。
React Server Components における重大な RCE 脆弱性 (CVSS 10.0)。
影響を受けるバージョン:
影響: HTTP リクエスト 1 回 = サーバーの完全制御
python3 exploit.py <target> <command>
# Examples
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"
docker-compose down
⭐ 学習に役立ったらスターを付けてください！