chitoz1300/react2shell-cve-2025-55182* React2Shell-CVE-2025-55182
중대한 보안 취약점 데모 - CVSS 10.0 - React 서버 컴포넌트에서의 원격 코드 실행
교육 목적으로만 사용하세요!
이 저장소는 중요한 보안 취약점을 시연합니다.
프로덕션 시스템이나 노출된 네트워크에서 절대 사용하지 마십시오.
# Pull and run directly
docker run -p 3000:3000 ihsansencan/react2shell:latest
# CVE
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-55182
docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-66478
# Versioned
docker run -p 3000:3000 ihsansencan/react2shell:v1.0
# 1. Build the vulnerable container
docker build -t cve-2025-55182-poc .
# 2. Run the demo
docker run -p 3000:3000 --name react2shell cve-2025-55182-poc
# 3. Open browser
# http://localhost:3000
이 취약점으로 인해 다음이 가능합니다:
📁 프로젝트 구조
/react2shell-cve-2025-55182/
├── Dockerfile # Vulnerable container setup
├── pages/
│ ├── index.js # Frontend UI (disguised as dev tool)
│ └── api/
│ └── rce.js # Vulnerable RCE endpoint
├── package.json # Next.js 15.0.0 (vulnerable)
└── README.md
└── LICENSE
├── img/
│ ├── demo1.png # Demo 1 img
│ ├── demo2.png # Demo 2 img
│ ├── demo3.png # Demo 3 img
│ ├── demo4.png # Demo 4 img
│ ├── demo5.png # Demo 5 img
🚀 데모 스크린샷
🔒 패치
# IMMEDIATE FIX
npm install [email protected] [email protected] [email protected]