legus-yeung/cve-2025-55182-exploitCVE-2025-55182에 대한 PoC 익스플로잇으로, React Server Components의 치명적인 비인증 RCE입니다. 취약한 Next.js/React 버전을 대상으로 악의적인 HTTP 요청을 제작하는 Python 스크립트를 포함합니다.
이 저장소는 React Server Components의 치명적인 원격 코드 실행 취약점인 CVE-2025-55182에 대한 간단한 익스플로잇을 포함합니다.
CVE-2025-55182는 React Server Components의 인증되지 않은 원격 코드 실행 취약점입니다(CVSS 10.0). 이 취약점은 React가 React Server Function 엔드포인트로 전송된 페이로드를 디코딩하는 방식에 영향을 미쳐, 공격자가 악의적인 HTTP 요청을 조작하여 서버에서 원격 코드 실행을 달성할 수 있도록 합니다.
react-server-dom-webpack: 19.0, 19.1.0, 19.1.1, 19.2.0react-server-dom-parcel: 19.0, 19.1.0, 19.1.1, 19.2.0react-server-dom-turbopack: 19.0, 19.1.0, 19.1.1, 19.2.0react-server-dom-webpack: 19.0.1, 19.1.2, 19.2.1react-server-dom-parcel: 19.0.1, 19.1.2, 19.2.1react-server-dom-turbopack: 19.0.1, 19.1.2, 19.2.1exploit.py 스크립트는 공격자가 React Server Function 엔드포인트에 악의적인 HTTP 요청을 조작하여 이 취약점을 어떻게 익스플로잇할 수 있는지 보여줍니다.
참고: 이 익스플로잇은 취약한 버전의 Next.js 및 React에서만 작동합니다. 패치된 버전으로 업데이트한 후에는 익스플로잇이 더 이상 작동하지 않습니다.
취약한 Next.js 애플리케이션을 대상으로 하는 익스플로잇 스크립트:
Next.js 및 React를 업데이트한 후 동일한 익스플로잇 스크립트 - 익스플로잇이 더 이상 작동하지 않습니다:
익스플로잇이 실행되는 모습을 보여주는 예시 출력:
이 취약점은 취약한 버전의 React Server Components를 실행하는 서버에서 인증되지 않은 원격 코드 실행을 허용합니다. 애플리케이션이 명시적으로 React Server Function 엔드포인트를 구현하지 않더라도 React Server Components를 지원하는 경우 여전히 취약할 수 있습니다.
즉시 조치 필요: 최신 패치 버전으로 업그레이드하십시오:
npm install next@latest
npm install react@latest react-dom@latest react-server-dom-webpack@latest
이 익스플로잇은 교육 및 보안 연구 목적으로만 제공됩니다. 이 코드를 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.