ВАЖНО! ПРОЧТИТЕ ПЕРЕД ПРОДОЛЖЕНИЕМ

Этот проект создан строго для образовательных и учебных целей.

• 🚫 Мы не одобряем и не пропагандируем противоправную деятельность.
• 🎓 Цель — предоставить безопасную среду, в которой разработчики и специалисты по безопасности смогут понять, как работает эта уязвимость.
• 🛡️ Лучший способ защитить себя — понять уязвимость.

Использование этих материалов для атак на цели без предварительного взаимного согласия противоправно.

Решение и прохождение 📚

Застряли? Ознакомьтесь с пошаговыми руководствами (теперь с нативным Node.js-пейлоадом!):

• 📄 Руководство на английском (WALKTHROUGH_EN.md)
• 📄 Руководство на испанском (WALKTHROUGH_ES.md)

🔍 Как работает эксплойт

Уязвимость (CVE-2025-55182) заключается в том, как десериализатор React Server Components обрабатывает определённые свойства объектов.

1. Внедрение: атакующий отправляет вредоносный JSON-payload через Multipart POST-запрос.
2. Десериализация: сервер разбирает JSON.
3. Property Gadget: сервер не доверяет свойству _response._prefix. Вместо того чтобы обрабатывать его как данные, сервер выполняет его как код.
4. RCE: этот eval() позволяет произвольное выполнение JavaScript, что приводит к удалённому выполнению кода (RCE) и полной компрометации системы.

�️ Локальная установка

Предварительные требования

• Docker и Docker Compose

Запуск

Примечание: используйте --build, чтобы убедиться, что netcat установлен для задания с Reverse Shell!

Челлендж будет доступен по адресу: http://localhost:5555

🎯 Задание

1. Проанализируйте код server.js.
2. Создайте payload для выполнения кода.
3. Бонус: сможете ли вы поднять Reverse Shell? 🐚

Удачного взлома! 🕵️‍♂️

Создано @yz9yt 🐦