React2Shell — Laboratório Vulnerável (CVE-2025-55182)

React2Shell é uma aplicação React.js intencionalmente vulnerável fornecida para fins educacionais e de pesquisa relacionados à CVE-2025-55182. Ela contém código deliberadamente inseguro e não deve ser usada em produção.

O projeto é empacotado e executado usando Docker, facilitando a criação de um ambiente de laboratório para aprendizado, pesquisa e testes de segurança.

Link do Blog : https://arulkumar.in/posts/react2shell-cve-2025-55182-docker-vulnerable-lab/

⚠️ Importante — Uso Responsável

• Execute este laboratório apenas em ambientes isolados que você controla (VM local, contêiner descartável).
• NÃO teste ou explore sistemas que você não possui ou para os quais não tem permissão explícita por escrito para avaliar.
• O autor não se responsabiliza por uso indevido ou danos. Use com responsabilidade.

🐳 Compilar e Executar (Docker)

Clone o repositório:

https://github.com/subzer0x0/React2Shell.git
cd React2Shell

Compile a imagem Docker:

docker build -t react2shell:latest .

Execute o contêiner (vincula a porta 3000):

docker run --rm -p 3000:3000 react2shell:latest

Acesse a aplicação: http://localhost:3000

📦 Obter Imagem Pré-construída (Docker Hub)

Obtenha a imagem publicada:

docker pull arulkumarv/react2shell:v1

Execute a imagem obtida:

docker run --rm -p 3000:3000 arulkumarv/react2shell:v1

🔬 Prova de Conceito do Exploit (PoC)

Um PoC público relacionado à CVE-2025-55182 está disponível em: https://github.com/msanft/CVE-2025-55182

git clone https://github.com/msanft/CVE-2025-55182
cd CVE-2025-55182
python poc.py

Referência

• Repositório PoC: https://github.com/msanft/CVE-2025-55182
• React2Shell: https://react2shell.com/