Next.js RSC 취약점 스캐너 (CVE-2025-66478 / CVE-2025-55182)

Next.js React Server Components(RSC) 원격 코드 실행 취약점(React2Shell)을 탐지하고 시연하기 위해 설계된 경량 멀티스레드 PoC(Proof of Concept) 도구입니다. 이 도구는 단일 대상 검증과 고동시성 대량 스캔을 모두 지원합니다.

주요 기능

• 정밀 탐지: 엄격한 루트 수준 실행 접근 권한을 확인하여 취약한 인스턴스를 식별합니다.
• 대량 스캔: 대규모 대상 목록을 효율적으로 스캔할 수 있는 멀티스레드 엔진을 제공합니다.
• 실시간 대시보드: 진행 상황, 취약한 호스트, 오프라인 대상, 안전한 인스턴스를 추적하는 실시간 상태 표시를 제공합니다.
• 재개 기능: 특정 인덱스부터 중단된 스캔을 재개할 수 있습니다.
• 대화형 셸: 취약한 대상에서 임의 코드를 실행하기 위한 내장 의사 셸(승인된 사용에 한함)을 제공합니다.
• 오탐 필터링: 중요한 루트 컨텍스트 취약점과 기타 잠재적 문제("의심됨")를 구분하여 콘솔 출력에서 노이즈를 필터링합니다.

설치

1. 이 저장소를 클론하거나 소스 코드를 다운로드합니다.
2. 필요한 종속성을 설치합니다:

pip install -r requirements.txt

사용법

simple_poc.py 스크립트는 단일 URL 모드와 목록 모드, 두 가지 주요 모드를 지원합니다.

단일 대상 모드