R2S - React2Shell 스캐너

웹 기반 취약점 스캐너로, React Server Components의 중요한 원격 코드 실행(RCE) 취약점인 CVE-2025-55182를 대상으로 합니다.

라이브 스캐너: https://r2s.mxm0z.com

CVE-2025-55182 소개

CVE-2025-55182는 React Server Components Flight 프로토콜의 중요한(CVSS 10.0) 취약점으로, 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 취약한 Next.js 서버에서 임의 코드를 실행할 수 있게 합니다.

영향을 받는 버전

작동 방식

이 스캐너는 대상 URL에 안전한 탐지 페이로드를 전송합니다. 페이로드는 "_prefix":"1"을 사용하며, 이는 단순히 숫자 1로 평가됩니다. 대상 서버에서 코드를 실행하지 않습니다.

탐지 로직

직접 배포하기

사전 요구 사항

• Cloudflare 계정 (무료 티어 사용 가능)
• Node.js 18+
• Wrangler CLI

설정

# Clone the repository
git clone https://github.com/mxm0z/r2s.git
cd r2s

# Install dependencies
npm install

# Run locally
npm run dev

# Deploy to Cloudflare Pages
npm run deploy

사용자 지정 도메인 (선택 사항)

1. Cloudflare에 도메인 추가
2. Cloudflare Pages > 프로젝트 > 사용자 지정 도메인으로 이동
3. 서브도메인 추가 (예: scanner.yourdomain.com)

프로젝트 구조

r2s/
├── public/
│   ├── index.html      # 주요 페이지
│   ├── style.css       # 스타일링
│   ├── app.js          # 프론트엔드 로직
│   └── _worker.js      # Cloudflare Worker (스캐너 API)
├── wrangler.toml       # Cloudflare 설정
└── package.json

API

POST /api/scan

대상 URL에서 CVE-2025-55182를 스캔합니다.

요청:

{
  "targetUrl": "https://example.com"
}

응답:

{
  "target": "https://example.com",
  "timestamp": "2025-01-15T12:00:00.000Z",
  "status": "not_vulnerable",
  "message": "NOT VULNERABLE",
  "httpStatus": "404 Not Found",
  "responsePreview": "...",
  "confidence": "high"
}

면책 조항

이 도구는 공인된 보안 테스트 목적으로만 제공됩니다. 명시적 허가를 받은 애플리케이션만 스캔하십시오. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다.

크레딧

• 원본 연구: Lachlan Davidson
• React 보안 권고: GHSA-fv66-9v8q-g76r
• Next.js 보안 권고: GHSA-9qr9-h5gf-34mp

라이선스

MIT