CVE-2025-66478-Research-Proof-of-Concept

개요

이 저장소는 Next.js / React Server Components 구성에 영향을 미치는 취약점인 CVE-2025-66478과 관련된 연구 및 개념 증명 구현을 포함합니다.

이 프로젝트는 교육 및 방어적 보안 목적을 위해 통제된 실험실 환경에서 개발되었습니다.

면책 조항

이 저장소는 다음 용도로만 제공됩니다:

• 보안 연구
• 방어적 테스트
• 교육 목적
• 승인된 실험실 환경

명시적 승인 없이 이 코드를 시스템에 사용하지 마십시오.

저자는 오용에 대한 책임을 지지 않습니다.

기술 요약

이 취약점은 React Server Components 페이로드의 안전하지 않은 처리를 통해 공격자가 의도하지 않은 코드 실행을 유발할 수 있게 합니다.

영향을 받는 애플리케이션은 특정 상황에서 Node.js 내부에 도달할 수 있는 실행 프리미티브를 노출할 수 있습니다.

기능

• 자동화된 페이로드 생성
• HTTP 요청 구성
• 응답 파싱
• 연구 중심 구현
• 실험실 환경을 위한 간단한 명령 실행 워크플로

요구 사항

• Python 3.10+
• requests

의존성 설치:

pip install -r requirements.txt

사용법

python exploit.py

스크립트는 다음을 요청합니다:

• 대상 URL
• 실행할 명령

연구 노트

이 저장소는 다음을 연구하면서 개발되었습니다:

• React Server Components
• Next.js 내부 구조
• Node.js 실행 컨텍스트
• 디버깅 인터페이스
• 애플리케이션 보안

참고 자료

• React 문서
• Next.js 문서
• Node.js 문서
• 공개 취약점 권고

라이선스

MIT 라이선스