React Native CLI 명령 주입 데모 (CVE-2025-11953)

⚠️ 취약점 데모 ⚠️

JFSA-2025-001495618 - React Native CLI의 심각한 명령 주입

• CVE: CVE-2025-11953
• CVSS 점수: 9.8 (심각)
• 영향을 받는 패키지: @react-native-community/cli-server-api
• 취약한 버전: [4.8.0, 20.0.0)
• 발견: JFrog Security Research Team

취약점 요약

React Native CLI가 열어놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 서버는 OS 명령 주입에 취약한 엔드포인트(/open-url)를 노출합니다. 이를 통해 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내고 임의의 실행 파일을 실행할 수 있습니다.

영향

• 원격 코드 실행 (RCE)
• 명령 주입
• 인증 불필요
• 네트워크 접근 가능

데모 구조

react-native-cli-command-injection-demo/
├── README.md                    # This file
├── vulnerable-setup/
│   ├── package.json            # Vulnerable version setup
│   ├── metro.config.js         # Metro configuration
│   └── start-vulnerable.js     # Script to start vulnerable server
├── exploit-examples/
│   ├── basic-exploit.sh        # Basic command injection example
│   ├── windows-exploit.sh      # Windows-specific exploit
│   ├── advanced-exploit.py     # Advanced exploitation script
│   └── payload-examples.json   # Various payload examples
├── secure-setup/
│   ├── package.json            # Fixed version setup
│   ├── metro.config.js         # Secure configuration
│   └── start-secure.js         # Secure server startup
└── mitigation/
    ├── SECURITY.md             # Security recommendations
    └── host-binding-examples.sh # Host binding examples

빠른 시작

1. 취약 환경 설정

cd vulnerable-setup
npm install
npm run start:vulnerable

2. 익스플로잇 실행

cd exploit-examples
./basic-exploit.sh

3. 보안 환경 설정

cd secure-setup
npm install
npm run start:secure

⚠️ 중요 보안 공지

이 데모는 교육 목적으로만 제공됩니다. 프로덕션 환경이나 소유하지 않은 시스템에 대해 이 예제를 사용하지 마십시오. 항상 책임 있는 공개 절차를 따르십시오.

링크

• JFrog 취약점 보고서
• JFrog 기술 블로그
• 수정 커밋