CVE-2025-55182-test — Доказательство концепции, демонстрирующее уязвимость React2shell (CVE-2025-66478) в приложении Next.js, служащее основой для воспроизведения и документации. | Kitploit

Поделиться

React2shell PoC - CVE-2025-66478

Этот репозиторий содержит proof-of-concept проект на React/Next.js для CVE-2025-66478.

Структура проекта

my-cve-2025-66478-app/ — приложение Next.js, используемое для React2shell PoC

Технологический стек

Next.js 16.0.6
React 19.2.0
TypeScript
Tailwind CSS v4

Начало работы

Перейдите в директорию приложения:

cd my-cve-2025-66478-app

Установите зависимости:

npm install

Запустите сервер разработки:

npm run dev

Откройте:

http://localhost:3000

Доступные скрипты

Выполните эти команды внутри my-cve-2025-66478-app:

npm run dev — запуск локального dev-сервера
npm run build — сборка production-бандла
npm run start — запуск production-сервера
npm run lint — запуск ESLint

Примечания

Приложение сейчас запускается из стандартной структуры шаблона Next.js в app/page.tsx.
Используйте этот проект как основу для воспроизведения и документирования поведения React2shell, связанного с CVE-2025-66478.