🛡️ React2Shell CTF 🚀

React2Shell-CTF へようこそ。これは React2Shell (CVE-2025-55182) の悪用を練習するために設計されたDocker化環境です。

React2Shell は、Reactベースのアプリケーションに影響を与える重大な脆弱性です。このリポジトリは、この欠陥を理解し緩和するための、安全でローカルにデプロイ可能なCapture The Flag (CTF) チャレンジを提供します。リバースシェルを取得できますか？ 🐚

ℹ️ 脆弱性情報

CVE-2025-55182 の完全な技術的説明については、公式情報ウェブサイトをご覧ください：

👉 react2shell.com 👈

⚠️ 免責事項

重要！ 進む前に読んでください

このプロジェクトは厳密に教育および学習目的で作成されています。

• 🚫 違法行為を容認または促進するものではありません。
• 🎓 目標は、開発者やセキュリティ専門家がこの脆弱性の仕組みを理解するための安全な環境を提供することです。
• 🛡️ 自身を守る最善の方法は、脆弱性を理解することです。

事前の相互同意なしにこの素材を使用してターゲットを攻撃することは違法です。

ソリューションとウォークスルー 📚

行き詰まりましたか？ ステップバイステップガイドをご覧ください（現在はネイティブNode.jsペイロード付き！）：

• 📄 英語ガイド (WALKTHROUGH_EN.md)
• 📄 スペイン語ガイド (WALKTHROUGH_ES.md)

🔍 エクスプロイトの仕組み

脆弱性 (CVE-2025-55182) は、React Server Components のデシリアライザが特定のオブジェクトプロパティを処理する方法に存在します。

1. インジェクション: 攻撃者はMultipart POST リクエストを介して悪意のあるJSONペイロードを送信します。
2. デシリアライズ: サーバーはJSONを解析します。
3. プロパティガジェット: _response._prefix プロパティはサーバーによって誤って信頼されています。サーバーはそれをデータとして扱う代わりに、コードとして評価します。
4. RCE: この eval() により任意のJavaScript実行が可能になり、リモートコード実行 (RCE) とシステム全体の侵害につながります。

�️ ローカルインストール

前提条件

• Docker & Docker Compose

起動

git clone https://github.com/yz9yt/React2Shell-CTF.git
cd React2Shell-CTF
sudo docker-compose up --build

注意: --build を使用して、リバースシェルチャレンジに netcat がインストールされていることを確認してください。

チャレンジは http://localhost:5555 で利用可能になります。

🎯 チャレンジ内容

1. server.js コードを解析します。
2. コードを実行するペイロードを作成します。
3. ボーナス: リバースシェルを取得できますか？ 🐚

Happy Hacking! 🕵️‍♂️

作成者: @yz9yt 🐦