CVE-2025-55182 – 대규모 스캐너 PoC

CVE-2025-55182(“React2Shell”이라고도 함)는 React Server Components(RSC) 시스템에서 발생하는 치명적인 원격 코드 실행(RCE) 취약점입니다. 이 문제는 “Server Functions”에 대한 HTTP 페이로드 역직렬화 메커니즘이 안전하지 않은 방식으로 신뢰할 수 없는 입력을 처리하여, 공격자가 인증 없이 조작된 요청을 보내 서버에서 임의 코드 실행을 유발할 수 있게 합니다. 이 취약점은 CVSS 10.0(심각)으로 평가되었습니다.

영향을 받는 버전 및 수정된 버전:

React / RSC 패키지

⚠ 취약한 버전: RSC 패키지 (react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack)의 19.0.0, 19.1.0, 19.1.1, 19.2.0.
✅ 패치된 버전: 19.0.1, 19.1.2, 19.2.1.

프레임워크 / 생태계 (예: Next.js):

Next.js 또는 유사한 통합을 통해 React Server Components(RSC)를 사용하는 모든 애플리케이션은 영향을 받는 RSC 버전에 의존하는 경우 취약할 수 있습니다.
⚠ Next.js 취약 버전: 15.x 및 16.x 시리즈의 여러 릴리스(취약한 RSC 패키지를 사용하는 이전 canary 빌드 포함).
✅ 패치된 Next.js 버전: 15.0.5, 15.1.9, 15.2.6, 15.3.6, 15.4.8, 15.5.7 및 16.0.7.

면책 조항

This tool is created for educational purposes or authorized security assessments only.
Unauthorized scanning or exploitation of third-party systems is illegal and may violate service terms or criminal laws.
Use responsibly.

사용 방법

내 Python 버전:

C:\Users\cirqueira>python --version
Python 3.11.0

요구 사항:

requests
colorama

명령어:

git clone https://github.com/CirqueiraDev/MassExploit-CVE-2025-55182.git

cd MassExploit-CVE-2025-55182

pip install requests colorama

python3 CVE-2025-55182.py <url_list.txt> <threads>

소유자 CirqueiraDev:

Discord: Cirqueira
Telegram 또는 Instagram으로 연락 가능합니다.
IT 세계, 유출 정보 등에 관한 소규모 커뮤니티: RootNet

기억하세요: 이 프로필에 제공된 모든 정보와 코드는 교육 목적으로만 제공됩니다. 제작자는 이 자료의 오용으로 인한 직간접적 손해에 대해 책임을 지지 않습니다. 귀하가 선택하는 행동은 전적으로 귀하의 책임입니다.

MassExploit-CVE-2025-55182

인기