React2Shell (CVE-2025-55182) - Laboratório Vulnerável Docker

Uma aplicação Next.js intencionalmente vulnerável que demonstra Execução Remota de Código (RCE) através do tratamento inseguro de Processos Filhos. Este laboratório foi projetado para fins educacionais e testes de segurança.

⚠️ AVISO: NÃO EXECUTE ISTO NUM SERVIDOR PÚBLICO. CONTÉM UMA VULNERABILIDADE DE EXECUÇÃO REMOTA DE CÓDIGO.

Cenário

A aplicação é um simples "Monitor de Status do Servidor". O backend recebe um hostname fornecido pelo utilizador e executa um comando ping. No entanto, a entrada não é sanitizada, permitindo que um atacante injete comandos arbitrários do sistema operativo.

Configuração

Pré-requisitos

• Docker
• Docker Compose

Executando o Laboratório

docker-compose up -d --build

A aplicação estará disponível em http://localhost:3000.

Guia de Exploração

1. Navegue até a aplicação.
2. Introduza um IP normal (ex.: 8.8.8.8) para ver o resultado do ping.
3. Tente injetar um comando usando ;, | ou &.
   • Exemplo 1: 8.8.8.8; id
   • Exemplo 2: google.com | ls -la
   • Exemplo 3: localhost & cat /etc/passwd

Código Vulnerável

Localizado em pages/api/status.js:

const { host } = req.query;
// ...
exec(`ping -c 1 ${host}`, (error, stdout, stderr) => { ... });