CVE-2025-55182

CVE-2025-55182 탐색하기

오픈 소스 인텔리전스를 사용하여 취약한 시스템 식별 (Shodan 검색 엔진)

• Shodan으로 이동합니다.

• 검색창에 다음 쿼리를 입력하여 취약한 버전의 Next.js 프레임워크를 실행 중인 장치를 찾습니다:

  root@kitploit:~

  http.component:"Next.js" 200
  

• 터미널에서 Shodan CLI를 사용하여 검색 결과를 다운로드합니다:

  root@kitploit:~

  shodan download nextjs_vuln "http.component:'Next.js' 200"
  

• 결과를 필터링하여 취약한 Next.js 버전을 실행 중인 도메인과 IP를 식별합니다:

  root@kitploit:~

  shodan parse --fields ip_str nextjs_data.json.gz > ips.txt
  shodan parse --fields hostnames nextjs_data.json.gz > domains.txt
  

취약점 확인 (이 PoC 스캐너 스크립트 사용: react2shell-scanner)

PoC 익스플로잇

• 취약점을 시연하기 위해 간단한 PoC 익스플로잇을 만들었습니다. 여기에서 찾을 수 있습니다.

• nuclei를 사용하여 취약점을 스캔합니다:

  root@kitploit:~

  cat domains.txt | nuclei -t ./nuclei-templates/http/cves/2025/CVE-2025-55182.yaml
  

참고 자료

• https://react.dev/reference/rsc/server-functions

• https://tonyalicea.dev/blog/understanding-react-server-components/

• https://github.com/facebook/react/pull/35277/commits/e2fd5dc6ad973dd3f220056404d0ae0a8707998d

• https://developer.mozilla.org/en-US/docs/Learn_web_development/Extensions/Advanced_JavaScript_objects/Object_prototypes

• https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Function/Function

• https://x.com/maple3142