React2Shell 스캐너 – CVE-2025-55182

🔐 CVE-2025-55182 (React2Shell) 취약점 탐지를 위한 교육용 도구로, React Server Components / Next.js를 사용하는 애플리케이션 대상입니다.

📌 CVE-2025-55182 소개

CVE-2025-55182는 React2Shell로 알려진, **React Server Components (RSC)**에 영향을 미치는 치명적인 취약점입니다. 서버 측에서 위험한 데이터가 안전하지 않게 처리될 경우 **원격 코드 실행 (RCE)**을 허용할 수 있습니다.

🔥 심각도: 치명적 (CVSS 10.0)
🎯 영향: 코드 실행, 서버 손상
🧩 영향을 받는 기술: React / Next.js (RSC)

🎯 프로젝트 목표

이 프로젝트는 다음 목적으로 만들어졌습니다:

📚 학습 및 연구
🧪 보안 연구
🛡️ 예방적 탐지
🧑‍💻 기술 포트폴리오

⚙️ 기능

✔️ dorks를 사용하여 잠재적인 React/Next.js 애플리케이션 검색
✔️ Server Components 관련 엔드포인트 열거
✔️ 이상 동작 탐지를 위한 비파괴적 페이로드 전송
✔️ 잠재적 취약점 지표 식별
✔️ .txt 및 .json 파일로 대상 목록 및 보고서 생성

🧠 탐지 작동 방식

이 도구는 React Server Components 애플리케이션의 일반적인 엔드포인트로 제어된 요청을 보내고 다음을 분석합니다:

예상치 못한 오류 메시지
내부 객체 참조 (process, Module 등)
안전한 애플리케이션과 일치하지 않는 응답

⚠️ 위험 식별을 위해 실제 익스플로잇이 필요하지 않습니다.

🚀 사용 방법

1️⃣ 의존성 설치

pip install requests beautifulsoup4

2️⃣ 스캐너 실행

python scanner.py

Bot-exploit-CVE-2025-55182

인기