Уязвимое React-приложение (CVE-2025-55182)

Это приложение является доказательством концепции (PoC) для CVE-2025-55182 — критической уязвимости удалённого выполнения кода (RCE) в React Server Components.

Детали уязвимости

• Идентификатор CVE: CVE-2025-55182
• Серьёзность: Критическая (CVSS 10.0)
• Затронутые компоненты: React Server Components (RSC)
• Затронутые версии: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 (и соответствующие версии Next.js, например 15.x)

Настройка приложения

Это приложение настроено следующим образом:

• React: 19.0.0 (Уязвимая версия)
• Next.js: 15.0.0 (Уязвимая версия)

Как запустить

1. Установите зависимости (если ещё не установлены):
   root@kitploit:~

   npm install --legacy-peer-deps
   

2. Запустите сервер разработки:
   root@kitploit:~

   npm run dev
   

3. Откройте http://localhost:3000

Отказ от ответственности

НЕ РАЗВЁРТЫВАЙТЕ ЭТО ПРИЛОЖЕНИЕ В ПРОДАКШЕНЕ. Оно содержит известную критическую уязвимость, которая позволяет удалённым злоумышленникам выполнять произвольный код на сервере. Это приложение предназначено только для образовательных и тестовых целей.