big02-bot/react2shell-cve-2025-55182-an-lise-t-cnicaCVE-2025-55182에 대한 교육적 분석: React Server Components 및 Next.js에서 발생하는 중요한 인증되지 않은 원격 코드 실행(RCE). 취약한 아키텍처, React Flight 프로토콜, 프로토타입 체인 악용, 탐지 지표 및 방어적 완화 전략을 다룹니다.
이 저장소는 CVE-2025-55182에 관한 TryHackMe 룸에서 연구한 보안 개념을 문서화한 것입니다. 이는 다음에 영향을 미치는 심각한 취약점입니다:
이 결함은 다음을 가능하게 합니다:
단일 조작된 HTTP 요청을 통해 인증 없이 원격 코드 실행
이 자료는 전적으로 교육 및 방어 목적으로 작성되었으며,
해당 플랫폼의 답변, 플래그 또는 전체 워크스루를 포함하지 않습니다.
[ 브라우저 ]
│
▼
[ React Flight 요청 ]
│
▼
[ 서버의 Next.js / RSC ]
│
▼
[ Node.js 런타임 ]
│
▼
[ 운영 체제 ]
React 19에서 도입된 React Server Components는 다음을 허용합니다:
다음을 담당합니다:
| 마커 | 기능 |
|---|---|
| $@ | 청크 참조 |
| $B | Blob 참조 |
| $1:constructor:constructor | 프로토타입 체인 접근 |
취약한 개념적 코드 조각:
moduleExports[metadata[2]]
JavaScript에서 이 접근은:
안전하지 않은 역직렬화
↓
프로토타입 체인 접근
↓
Function() 호출
↓
원격 코드 실행 (RCE)
결과:
실행 환경의 완전한 손상.
⚠️ 실습 단계 없음 — 기술적 분석만 제공합니다.
조작된 직렬화 페이로드
↓
React Flight 처리
↓
프로토타입 체인 탐색
↓
JavaScript 함수 동적 생성
↓
Node.js에서 코드 실행
가능한 결과:
공인된 테스트 환경에서 초기 확인은 다음을 포함할 수 있습니다:
id # 프로세스 사용자
uname -a # 시스템 정보
pwd # 현재 디렉토리
ls -la # 로컬 파일
env # 환경 변수
이 명령어들은 다음을 위한 용도로만 사용됩니다:
원격 실행의 존재를 확인하기 위함이며,
룸의 전체 절차를 나타내지 않습니다.
React
Next.js
다음으로 업데이트:
가능한 익스플로잇 징후:
이러한 패턴은:
합법적인 트래픽에서는 드물게 나타나며,
강력한 공격 지표입니다.
방어 모범 사례:
조기 탐지는 프로덕션 환경의 위험을 크게 줄입니다.
CVE-2025-55182가 심각한 이유:
이는 다음을 보여줍니다:
미묘한 역직렬화 결함이 완전한 RCE로 이어질 수 있습니다.
룸에서 강조하는 사항:
이 콘텐츠는 다음을 대상으로 합니다:
허가 없이 시스템을 익스플로잇하는 것은 불법입니다.
**React2Shell (CVE-2025-55182)**은 다음을 증명합니다:
현대 프레임워크의 추상화가
심각한 보안 경계를 숨길 수 있습니다.
이러한 계층을 이해하는 것은 다음에 필수적입니다: