🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prova de Conceito

Demonstração de Vulnerabilidade de Segurança Crítica - CVSS 10.0 - Execução Remota de Código em React Server Components

⚠️AVISO LEGAL

APENAS PARA FINS EDUCACIONAIS!
Este repositório demonstra uma vulnerabilidade de segurança crítica.
Nunca use em sistemas de produção ou redes expostas.

🚨Detalhes da Vulnerabilidade

• ID CVE: CVE-2025-55182 (React) / CVE-2025-66478 (Next.js)
• Pontuação CVSS: 10.0 (CRÍTICA)
• Afetados: Next.js 15.0.0 com React Server Components
• Vulnerabilidade: Execução Remota de Código via protocolo RSC
• Corrigido em: [email protected], [email protected], [email protected]

🐳 Docker Hub

https://hub.docker.com/r/ihsansencan/react2shell

# Pull and run directly
docker run -p 3000:3000 ihsansencan/react2shell:latest

# CVE
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-55182
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-66478

# Versioned
docker run -p 3000:3000 ihsansencan/react2shell:v1.0

🛠️Início Rápido

# 1. Build the vulnerable container
docker build -t cve-2025-55182-poc .

# 2. Run the demo
docker run -p 3000:3000 --name react2shell cve-2025-55182-poc

# 3. Open browser
# http://localhost:3000

🔧 Recursos

• -UI moderna fingindo ser um "playground de código"
• Interface RCE interativa
• Múltiplos exemplos de payload
• Resultados de execução em tempo real
• Demonstração educacional de exploit

🛡️ Impacto de Segurança

A vulnerabilidade permite:

• Execução remota de comandos como root
• Acesso ao sistema de arquivos
• Reconhecimento de rede
• Possível escape de contêiner
• Comprometimento total do sistema

📁 Estrutura do Projeto

/react2shell-cve-2025-55182/
├── Dockerfile        # Vulnerable container setup
├── pages/
│   ├── index.js      # Frontend UI (disguised as dev tool)
│   └── api/
│       └── rce.js    # Vulnerable RCE endpoint
├── package.json      # Next.js 15.0.0 (vulnerable)
└── README.md
└── LICENSE
├── img/
│   ├── demo1.png     # Demo 1 img
│   ├── demo2.png     # Demo 2 img
│   ├── demo3.png     # Demo 3 img
│   ├── demo4.png     # Demo 4 img
│   ├── demo5.png    # Demo 5 img

🚀 Captura de Tela da Demonstração

🔒 Correção

# IMMEDIATE FIX
npm install [email protected] [email protected] [email protected]