React2Shell 익스플로잇

React Server Components (RSC) / Next.js 원격 코드 실행 취약점에 대한 개념 증명(PoC)입니다.

설명

React Server Components 버전 19.0.0, 19.1.0, 19.1.1, 19.2.0과 다음 패키지(react-server-dom-parcel, react-server-dom-turbopack, react-server-dom-webpack)에서 사전 인증 원격 코드 실행 취약점이 존재합니다. 취약한 코드는 Server Function 엔드포인트로 전송된 HTTP 요청의 페이로드를 안전하지 않게 역직렬화합니다.

면책 조항

⚠️ 경고: 이 도구는 승인된 보안 테스트 전용입니다.

• 소유한 시스템이나 명시적인 서면 허가를 받은 시스템에서만 이 도구를 사용하십시오.
• 컴퓨터 시스템에 대한 무단 접근은 불법입니다.
• 테스트는 사용자 본인의 책임입니다.
• 저자는 오용이나 피해에 대해 책임을 지지 않습니다.

요구 사항

• Go 1.16 이상

설치

go build -o exploit exploit.go

또는 직접 실행:

go run exploit.go

사용법

./exploit -u <URL> -c <command>

옵션

• -u - 대상 URL (필수)
• -c - 실행할 명령어 (기본값: id)

예제

# Basic usage
./exploit -u https://vulnerable -c "whoami"

# Execute different command
./exploit -u https://vulnerable -c "ls -la"

# Run directly with go
go run exploit.go -u https://vulnerable -c "pwd"

스크린샷

출력

도구 출력:

• HTTP 상태 코드
• 명령어 실행 출력 (성공 시)

참고 자료

• FortiGuard 위협 신호 보고서 - React2Shell RCE 취약점
• CVE-2025-55182 - NVD