React2Shell (CVE-2025-55182) - 취약한 Docker 실습 환경

취약점이 의도적으로 포함된 Next.js 애플리케이션으로, 안전하지 않은 Child Process 처리를 통해 원격 코드 실행(RCE)을 보여줍니다. 이 실습 환경은 교육 목적 및 보안 테스트를 위해 설계되었습니다.

⚠️ 경고: 이 애플리케이션을 공개 서버에서 실행하지 마세요. 원격 코드 실행(RCE) 취약점이 포함되어 있습니다.

시나리오

이 애플리케이션은 간단한 "서버 상태 모니터"입니다. 백엔드는 사용자가 제공한 호스트네임을 받아 ping 명령어를 실행합니다. 그러나 입력값이 검증되지 않아 공격자가 임의의 OS 명령어를 주입할 수 있습니다.

설정

사전 요구사항

• Docker
• Docker Compose

실습 환경 실행

docker-compose up -d --build

애플리케이션은 http://localhost:3000에서 접속할 수 있습니다.

공격 가이드

1. 애플리케이션으로 이동합니다.
2. 정상적인 IP(예: 8.8.8.8)를 입력하여 ping 출력 결과를 확인합니다.
3. ;, | 또는 &를 사용하여 명령어를 주입해 보세요.
   • 예시 1: 8.8.8.8; id
   • 예시 2: google.com | ls -la
   • 예시 3: localhost & cat /etc/passwd

취약 코드

pages/api/status.js에 위치:

const { host } = req.query;
// ...
exec(`ping -c 1 ${host}`, (error, stdout, stderr) => { ... });