CVE-2025-55182 RSC lab（有意存在漏洞）

用于授权安全研究的本地 Docker 实验环境：React Server Components / Next.js App Router，其技术栈处于 CVE-2025-55182（React2Shell）受影响版本范围内。

仅限在您自己的机器上使用。请勿将此容器暴露在互联网上。

参考资料

• React——React Server Components 中的严重安全漏洞
• NVD——CVE-2025-55182
• Next.js 安全公告（适用于您发布版本的升级路径）

此实验环境运行的内容

该应用是一个极简的 App Router 页面，包含一个 Server Action，因此带有 Next-Action 头的 POST / 表现得像真实目标。

前提条件

• Docker 和 Docker Compose v2
• Docker 引擎正在运行（例如 Docker Desktop）

快速启动

git clone https://github.com/l0lsec/cve-2025-55182-lab.git
cd cve-2025-55182-lab

# 构建并在后台运行
docker compose up --build -d

打开 http://localhost:3000 —— 您应该看到“RSC lab（有意存在漏洞）”和一个小的表单。

验证是否启动

curl -sS -o /dev/null -w "%{http_code}\n" http://127.0.0.1:3000/
# 预期：200

日志

docker compose logs -f

停止

docker compose down

使用 Burp Suite 进行测试

1. 将 Target 设置为 http://localhost:3000（或通过 Burp 建立隧道）。
2. 发送 POST /，携带 Content-Type: multipart/form-data 和您的 Flight 协议漏洞利用主体（多部分字段 0、1、2，如公开文章/您的模板所示）。
3. Next-Action 头
   • 尝试拦截一个正常的表单提交，并从该请求中复制真实的 Next-Action 值，或者
   • 检查页面 HTML：操作 ID 出现在隐藏字段/RSC 载荷中（重建镜像时可能会改变）。

示例头格式：

Next-Action: <action-id-from-intercepted-request>

如果通用占位符不起作用，请始终在代理历史中执行一次合法提交后优先使用实时 ID。

样本原始请求

可直接粘贴的 POST / 多部分模板位于 burp-payloads/（例如 id、whoami、基于时间的 sleep、OOB 占位符）。请参阅 burp-payloads/README.md 了解文件索引。发送前，请将 OOB 模板中的 YOUR-COLLABORATOR-HOST 替换为实际值。

项目布局

.
├── Dockerfile              # 多阶段构建，Next standalone，端口 3000
├── docker-compose.yml      # 将主机 3000 端口映射到容器 3000 端口
├── burp-payloads/          # 用于 Burp Repeater 的原始 *.http 文件 + 索引 README
├── app/
│   ├── layout.tsx
│   └── page.tsx            # Server Action + 实验 UI
├── public/
├── package.json
├── package-lock.json
└── next.config.ts          # output: "standalone"

开发（不使用 Docker）

npm install
npm run dev
# http://localhost:3000

对于 CVE 复现，建议使用 Docker 镜像，以确保技术栈与固定存在漏洞的依赖项一致。

完成测试后

• 销毁容器和镜像（若不再需要）。
• 根据供应商指南，将任何真实应用升级到已修补的 Next.js/React 版本——此仓库并非安全基线。

许可证

仅用于教学/实验。您有责任遵守您所在地区的法律和政策。无任何保证。