Info-Sys-Security-CVE-2025-55182

Laboratório acadêmico para análise do CVE-2025-55182 (React2Shell) com ambientes vulneráveis e corrigidos de React Server Components, shell de exploração, cenários de avaliação automatizados e relatório de segurança abrangente.

Infraestrutura e Execução

• infra/: Configurações Docker para execução isolada.
  • docker-compose.yml: Inicializa os perfis vulnerável (porta 3100) e corrigido (porta 3200).
• scripts/: Scripts de automação e exploração.
  • exploit-shell.ps1: Um shell de exploração interativo que aproveita a vulnerabilidade para fornecer um terminal remoto simulado (root@container$).
  • run-scenarios.ps1: Script wrapper para executar os testes de avaliação automatizados em tests/run-scenarios.mjs.
  • start-lab.ps1: Script auxiliar para iniciar rapidamente o ambiente Docker Compose.
  • stop-lab.ps1: Script auxiliar para encerrar e limpar o ambiente Docker Compose.
  • demo-lab.ps1: Script de demonstração alternativo que executa ambos os aplicativos localmente (sem Docker) e envia uma sequência de requisições de teste.

Documentação e Avaliação

• report/: Contém a análise final.
  • findings.md: O relatório de segurança abrangente que cobre a cadeia de ataque, a análise CVSS, as métricas de avaliação e as recomendações de mitigação.
  • CSE472_ProjectProposal_Revised.md: A proposta revisada do projeto e a documentação de metodologia.
• tests/: Avaliação automatizada.
  • run-scenarios.mjs: Script Node.js que executa cenários normais, suspeitos e de exploração contra ambos os perfis, calculando taxas de sucesso e detecção.
• logs/: Saídas de telemetria.
  • vulnerable-requests.log e patched-requests.log: Armazenam rastreamentos detalhados de requisições, incluindo suspiciousReasons para análise.

🚀 Guia de Início Rápido (Para o Zip Baixado)

Se você baixou este projeto como um arquivo .zip do GitHub, siga estas etapas para executar o laboratório e interagir com a simulação da vulnerabilidade na sua máquina local.

Pré-requisitos

1. Docker Desktop instalado e em execução.
2. Node.js (v18 ou superior) instalado para executar os scripts de teste.
3. PowerShell (disponível por padrão no Windows).

Nota sobre a Política de Execução do PowerShell: Se você encontrar um erro informando que o script cannot be loaded ou is not digitally signed ao executar arquivos .ps1, você precisa contornar a política de execução para a sua sessão atual. Execute este comando na sua janela do PowerShell antes de executar os scripts:

root@kitploit:~

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

(Como o escopo é "Process", você deve executar este comando novamente em toda nova janela ou aba do PowerShell que abrir!)

Etapa 1: Extrair e Abrir

Extraia o arquivo .zip para a pasta desejada. Abra uma janela do PowerShell e navegue até a pasta do projeto extraído:

Etapa 2: Iniciar o Ambiente do Laboratório

Usamos o Docker para isolar com segurança o aplicativo vulnerável. Inicie os contêineres usando o script auxiliar fornecido:

(Alternativamente, você pode executar manualmente cd infra; docker-compose up --build -d)

Após iniciado:

• O aplicativo vulnerável roda em http://localhost:3100
• O aplicativo corrigido roda em http://localhost:3200

Etapa 3: Acessar o Shell de Exploração Interativo

Com o ambiente em execução, você pode testar a vulnerabilidade de Execução Remota de Código (RCE) iniciando nosso shell de exploração simulado. Abra uma nova aba/janela do PowerShell e execute:

Este script atua como um atacante enviando payloads maliciosos ao endpoint .rsc. Tente executar comandos como:

• whoami
• ls /workspace
• env
• cat /etc/passwd

Para testar a versão corrigida:

Você notará que a versão corrigida bloqueia a requisição e retorna uma mensagem [BLOCKED].

Etapa 4: Executar Cenários Automatizados

Para gerar as métricas de avaliação (Taxa de Sucesso, Taxa de Detecção), execute o script de teste Node.js:

(Ou use o wrapper: .\scripts\run-scenarios.ps1) Isso exibirá um resumo no console e salvará um relatório JSON detalhado em tests/results/scenario-report.json.

Etapa 5: Encerrar o Laboratório

Quando terminar os experimentos, você pode encerrar com segurança os contêineres para liberar recursos: