CVE-2025-55182 Laboratório Vulnerável

Laboratório educacional de testes que usa React Server Components vulneráveis para demonstrar vulnerabilidades de segurança em frameworks web modernos.

⚠️ Aviso Importante

Este aplicativo é intencionalmente vulnerável e deve ser usado SOMENTE para fins educacionais em ambientes controlados. NÃO o use em produção nem o exponha à internet pública.

🎯 Propósito

Este laboratório demonstra a CVE-2025-55182, uma vulnerabilidade que afeta o React Server Components. Ele fornece um ambiente seguro para:

• Pesquisadores de segurança estudarem a vulnerabilidade
• Desenvolvedores entenderem as implicações de segurança
• Estudantes aprenderem sobre segurança de aplicações web
• Testadores de penetração praticarem técnicas de detecção

🛠️ Stack de Tecnologia

• Framework: Next.js 15.0.4
• React: 19.1.0
• React Server Components: Habilitado
• Estilização: CSS moderno com fonte Inter
• Runtime: Node.js

🚀 Começando

Pré-requisitos

• Node.js 18+ instalado
• npm ou gerenciador de pacotes yarn

Instalação

1. Clone este repositório:

git clone  https://github.com/deepankarkumar1/CVE-2025-55182_Vulnerable-Application.git
cd cve-2025-55182-lab

2. Instale as dependências:

npm install

3. Inicie o servidor de desenvolvimento:

npm run dev

4. Abra http://localhost:3000 no seu navegador

📋 Scripts Disponíveis

• npm run dev - Iniciar servidor de desenvolvimento
• npm run build - Compilar para produção
• npm start - Iniciar servidor de produção

🎓 Casos de Uso Educacionais

Para Pesquisadores de Segurança

• Estudar técnicas de exploração da CVE-2025-55182
• Testar métodos e ferramentas de detecção
• Desenvolver estratégias de correção

Para Desenvolvedores

• Entender as implicações de segurança do React Server Components
• Aprender práticas de codificação segura
• Reconhecer padrões de vulnerabilidade

Para Estudantes

• Aprendizado prático de segurança
• Entender vulnerabilidades web modernas
• Praticar técnicas de hacking ético

📁 Estrutura do Projeto

cve-2025-55182-lab/
├── app/
│   ├── api/echo/          # Echo endpoint for testing
│   ├── globals.css        # Global styles
│   ├── layout.jsx         # Root layout component
│   └── page.jsx           # Main page component
├── public/                # Static assets
├── package.json           # Dependencies and scripts
└── README.md             # This file

🛡️ Diretrizes de Segurança

✅ Faça:

• Use em ambientes de desenvolvimento isolados
• Estude o código para entender a vulnerabilidade
• Teste ferramentas de segurança e métodos de detecção
• Compartilhe conhecimento com responsabilidade

❌ Não Faça:

• Implante em ambientes de produção
• Exponha a redes públicas
• Use para fins maliciosos
• Compartilhe sem o contexto adequado

📚 Recursos de Aprendizado

• Documentação do React Server Components
• Melhores Práticas de Segurança do Next.js
• OWASP Top 10
• Banco de Dados de CVEs

🤝 Contribuindo

Este é um projeto educacional. As contribuições devem focar em:

• Melhorar o valor educacional
• Reforçar as medidas de segurança
• Adicionar documentação
• Corrigir bugs não relacionados à segurança

📄 Licença

Este projeto é fornecido para fins educacionais. Por favor, use com responsabilidade e de acordo com as leis e regulamentos aplicáveis.

🔗 CVEs Relacionadas

• CVE-2025-55182: Vulnerabilidade do React Server Components

Lembre-se: Com grandes poderes vêm grandes responsabilidades. Use este laboratório para aprender, proteger e tornar a web mais segura. 🛡️