Laboratório CVE-2025-55182

Um laboratório prático para explorar CVE-2025-55182 (React2Shell) - Execução Remota de Código em Componentes de Servidor React.

⚠️ Aviso Legal

Apenas para fins educacionais. Teste apenas em sistemas que você possui.

---

Início Rápido

# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d

# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"

É só isso! Você deverá ver a saída do comando comprovando a RCE.

---

O que é CVE-2025-55182?

Vulnerabilidade crítica de RCE em Componentes de Servidor React (CVSS 10.0).

Afetados:

• React 19.0.0 - 19.2.0
• Next.js 15.x - 16.0.6

Impacto: Uma requisição HTTP = Controle total do servidor

---

Uso

Script Python

python3 exploit.py <target> <command>

# Examples
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"

---

Limpeza

docker-compose down

---

Saiba Mais

• Post no Blog - Explicação detalhada
• Aviso do React
• Boletim do Next.js

---

⭐ Dê uma estrela se isso ajudou você a aprender!