CVE-2025-55182 (React2Shell) 익스플로잇 PoC

⚠️ 경고: 이 프로젝트는 보안 연구 목적으로만 의도적으로 취약한 소프트웨어를 사용합니다.

크레딧

PoC의 모든 크레딧은 @maple3142 에게 있습니다.

설정 및 실행

Docker

docker-compose up --build

앱은 http://localhost:3000 에서 사용할 수 있습니다.

익스플로잇

python3 CVE-2025-55182.py <host> <command>

⚠️ 법적 고지

이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

이 도구를 사용함으로써, 귀하는 다음에 동의합니다:

• 귀하가 소유하거나 명시적인 서면 허가를 받은 시스템에서만 사용할 것
• 컴퓨터 시스템에 대한 무단 접근은 미국의 CFAA, 영국의 컴퓨터 오용법 및 전 세계의 유사 법률에 따라 불법입니다
• 저자는 오용, 손해 또는 불법 행위에 대해 어떠한 책임도 지지 않습니다
• 귀하는 귀하의 행동에 대한 모든 책임을 집니다

악의적인 목적으로 사용하지 마십시오.