React2Shell 漏洞实验室

这是一个故意存在漏洞的 Next.js 应用程序，用于测试 CVE-2025-55182 和 CVE-2025-66478（React Server Components RCE）。

⚠️ 警告：此应用程序是故意存在漏洞的。仅可在隔离的实验室环境中使用。

漏洞详情

• CVE-2025-55182 / CVE-2025-66478：Next.js React Server Components 中的远程代码执行
• 受影响版本：启用了 React Server Components 和 Server Actions 的 Next.js
• 攻击向量：通过 Server Actions 端点操控恶意 RSC 负载

本实验室包括：

• Next.js 15.0.3 搭配 React 19.0.0-rc-66855b96-20241106（易受攻击的版本）
• 未应用任何安全缓解措施

快速开始

使用 Docker 运行（推荐）

1. 构建 Docker 镜像：

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. 运行容器：

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab
   

3. 访问应用程序： 在您的 Web 浏览器中打开 http://localhost:3000。

在本地运行

首先，安装依赖项：

npm install

然后运行开发服务器：

npm run dev

使用浏览器打开 http://localhost:3000 以查看结果。

安全说明

• 这仅限实验室环境
• 切勿将其部署到生产环境
• 在隔离的 Docker 容器或虚拟机中使用
• 仅用于教育和授权安全测试

了解更多

关于漏洞：

• CVE-2025-55182 详情
• React Server Components 安全性

关于 Next.js：

若要进一步了解 Next.js，请查看以下资源：

• Next.js 文档 - 了解 Next.js 功能和 API。
• 学习 Next.js - 交互式 Next.js 教程。