Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
React2Shell-CVE-2025-55182 — * React2Shell-CVE-2025-55182 | Kitploit
도구/GitHubGitHub/ihsansencan/react2shell-cve-2025-55182
Vulnerability AnalysisExploitationWeb Application ExploitationLearning & EducationRemote Access ToolContainer Escape
GitHubihsansencan/react2shell-cve-2025-55182

React2Shell-CVE-2025-55182

* React2Shell-CVE-2025-55182

저장소 보기
159개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 개념 증명(PoC)

Docker Image Size Docker Pulls Docker Stars GitHub license

중대한 보안 취약점 데모 - CVSS 10.0 - React Server Components의 원격 코드 실행

⚠️면책 조항

교육 목적으로만 사용하세요!
이 저장소는 중대한 보안 취약점을 시연합니다.
프로덕션 시스템이나 외부에 노출된 네트워크에서는 절대 사용하지 마세요.

🚨취약점 세부 정보

  • CVE ID: CVE-2025-55182 (React) / CVE-2025-66478 (Next.js)
  • CVSS 점수: 10.0 (치명적)
  • 영향 대상: React Server Components를 사용하는 Next.js 15.0.0
  • 취약점: RSC 프로토콜을 통한 원격 코드 실행
  • 수정 버전: [email protected], [email protected], [email protected]
  • 🐳 Docker Hub

    https://hub.docker.com/r/ihsansencan/react2shell

    root@kitploit:~
    # Pull and run directly
    docker run -p 3000:3000 ihsansencan/react2shell:latest
    
    # CVE
    docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-55182
    docker run -p 3000:3000 ihsansencan/react2shell:cve-2025-66478
    
    # Versioned
    docker run -p 3000:3000 ihsansencan/react2shell:v1.0
    
    

    🛠️빠른 시작

    root@kitploit:~
    # 1. Build the vulnerable container
    docker build -t cve-2025-55182-poc .
    
    # 2. Run the demo
    docker run -p 3000:3000 --name react2shell cve-2025-55182-poc
    
    # 3. Open browser
    # http://localhost:3000
    

    🔧 기능

    • "코드 플레이그라운드"로 위장한 현대적인 UI
    • 대화형 RCE 인터페이스
    • 다양한 페이로드 예제
    • 실시간 실행 결과
    • 교육용 익스플로잇 데모

    🛡️ 보안 영향

    이 취약점으로 인해 다음이 가능합니다:

    • root 권한으로 원격 명령 실행
    • 파일시스템 접근
    • 네트워크 정찰
    • 잠재적 컨테이너 탈출
    • 전체 시스템 장악

    📁 프로젝트 구조

    root@kitploit:~
    /react2shell
    ├── Dockerfile
    ├── package.json
    ├── next.config.js
    ├── app/
    │   ├── actions.js
    │   ├── layout.js
    │   ├── page.js
    │   └── api/
    │       └── command/
    │           └── route.js
    ├── README.md
    ├── LICENSE
    └── img/
        ├── 1.png
        ├── 2.png
        └── 3.png
    

    🚀 데모 스크린샷

    alt text alt text alt text

    🔒 패치

    root@kitploit:~
    # IMMEDIATE FIX
    npm install [email protected] [email protected] [email protected]
    

    즐거운 코딩 되세요! 💻

    ❤️와 함께 Ihsan Sencan이(가) 만들었습니다

    ⭐ 유용하다면 이 저장소에 스타를 남겨주세요! ⭐

    GitHub followers GitHub stars

    도구 다운로드