React2Shell 취약점 실습 환경

이것은 CVE-2025-55182 및 CVE-2025-66478(React Server Components RCE) 테스트를 위한 의도적으로 취약하게 만든 Next.js 애플리케이션입니다.

⚠️ 경고: 이 애플리케이션은 의도적으로 취약합니다. 격리된 실습 환경에서만 사용하세요.

취약점 세부 정보

• CVE-2025-55182 / CVE-2025-66478: Next.js React Server Components의 원격 코드 실행
• 영향받는 버전: React Server Components 및 Server Actions가 활성화된 Next.js
• 공격 벡터: Server Actions 엔드포인트를 통한 악성 RSC 페이로드 조작

이 실습 환경에는 다음이 포함됩니다:

• Next.js 15.0.3 및 React 19.0.0-rc-66855b96-20241106(취약한 버전)
• 보안 완화 조치 미적용

시작하기

Docker로 실행(권장)

1. Docker 이미지를 빌드합니다:

   root@kitploit:~

   docker build -t react2shell-lab .
   

2. 컨테이너를 실행합니다:

   root@kitploit:~

   docker run -p 3000:3000 --name react2shell-lab react2shell-lab
   

3. 애플리케이션에 접속합니다: 웹 브라우저에서 http://localhost:3000을 엽니다.

로컬에서 실행