CVE-2025-55182 연구

React Server Components의 Remote Code Execution (RCE) 취약점을 학습하기 위한 레포지토리입니다.

🔴 경고

교육 목적으로만 사용하십시오. 허가 없이 타인의 시스템에 사용하는 것은 불법입니다.

📋 취약점 개요

항목	내용
CVE ID	CVE-2025-55182
유형	Pre-authentication Remote Code Execution (RCE)
CWE	CWE-502: Deserialization of Untrusted Data
CVSS	10.0 (Critical)
영향	React 19.0.0 - 19.2.2

📁 레포지토리 구성

.
├── docs/                    # 📚 학습 문서(Step 1-4)
├── exercises/               # 🧪 연습 스크립트
├── exploit/                 # 💀 PoC 스크립트
└── vulnerable-app/          # 🎯 취약한 Next.js 앱

🚀 퀵스타트

1. 취약한 앱 실행

cd vulnerable-app
docker compose up --build -d

2. 공격 실행

cd exploit
pip install -r requirements.txt
python3 poc.py http://localhost:3000 "id"

3. 결과 확인

uid=0(root) gid=0(root) groups=0(root)...

🎉 RCE 성공!

📚 학습 흐름

단계적으로 취약점을 이해하기 위한 문서가 있습니다:

Step	주제	파일
1	Prototype Pollution 기초	docs/01_prototype_pollution_basics.md
2	Constructor Chain 및 RCE	docs/02_constructor_chain.md
3	React Flight 프로토콜	docs/03_react_flight_protocol.md
4	취약점 개요 및 수정	docs/04_vulnerability_summary.md

🧪 연습 실행

# Step 1: Prototype Pollution 체험
node exercises/01_prototype_pollution.js

# Step 2: Constructor Chain 이해
node exercises/02_constructor_chain.js

# Step 3: 참조 해결 시뮬레이션
node exercises/03_reference_resolution.js

# Step 4: 페이로드 완전 분석
node exercises/04_full_exploit_analysis.js

🛡️ 수정 방법

# React를 최신 버전으로 업데이트
npm install react@latest react-dom@latest

수정된 버전: 19.0.3+, 19.1.4+, 19.2.3+

📚 참고 링크

• CVE-2025-55182
• GitHub PR #35277 - 수정 패치
• React Security Advisory