Laboratório de Vulnerabilidades React2Shell

Este é um aplicativo Next.js deliberadamente vulnerável para testar a CVE-2025-55182 e a CVE-2025-66478 (RCE em React Server Components).

⚠️ AVISO: Este aplicativo é intencionalmente vulnerável. Use apenas em ambientes de laboratório isolados.

Detalhes da Vulnerabilidade

• CVE-2025-55182 / CVE-2025-66478: Execução Remota de Código em Next.js React Server Components
• Versões Afetadas: Next.js com React Server Components e Server Actions habilitados
• Vetor de Ataque: Manipulação maliciosa de payload RSC por meio do endpoint de Server Actions

Este laboratório inclui:

• Next.js 15.0.3 com React 19.0.0-rc-66855b96-20241106 (versões vulneráveis)
• Nenhuma mitigação de segurança aplicada

Começando

Executando com Docker (Recomendado)

1. Construa a imagem Docker:

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. Execute o contêiner:

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab