cd vulnerable-app
npm list react react-dom

# 출력 결과:
[email protected]        ← 취약한 버전
[email protected]    ← 취약한 버전

cd scanner
python scan.py http://localhost:3000

git clone https://github.com/StealthMoud/react-server-cve-lab.git
cd react-server-cve-lab

# 앱 시작 (두 CVE에 모두 취약)
docker-compose up --build -d

# 앱 접속: http://localhost:3000

cd scanner

# 의존성 설치
pip install -r requirements.txt

# 두 취약점 모두 스캔
python scan.py http://localhost:3000

# CVE-2025-55183만 스캔
python scan.py --cve 55183 http://localhost:3000

# CVE-2025-55184만 스캔
python scan.py --cve 55184 http://localhost:3000

# 여러 대상 스캔
python scan.py --file targets.txt

react-server-cve-lab/
├── README.md                          # 이 파일
├── DOCUMENTATION.md                   # 전체 기술 문서
├── LICENSE
├── .gitignore
├── docker-compose.yml
│
├── vulnerable-app/                    # 두 CVE에 모두 취약
│   ├── Dockerfile
│   ├── package.json
│   ├── next.config.js
│   └── app/
│       ├── layout.js
│       ├── page.js
│       └── actions.js                 # 취약한 서버 액션
│
├── scanner/
│   ├── requirements.txt
│   ├── scan.py                        # 두 CVE용 스캐너
│   └── README.md
│
└── exploits/
    ├── exploit-55183.py               # CVE-2025-55183 PoC
    ├── exploit-55184.py               # CVE-2025-55184 PoC
    └── README.md

# Docker Compose 사용 (권장)
docker-compose up --build -d

# 실행 확인
curl http://localhost:3000

# 로그 보기
docker-compose logs -f

# 앱 중지
docker-compose down

cd vulnerable-app
npm install
npm run build
npm start

cd scanner

# 두 CVE 모두 스캔
python scan.py http://localhost:3000

# 특정 CVE만 스캔
python scan.py --cve 55183 http://localhost:3000
python scan.py --cve 55184 http://localhost:3000

# 상세 출력
python scan.py --verbose http://localhost:3000

# 사용자 정의 타임아웃
python scan.py --timeout 10 http://example.com

# 파일에서 여러 URL 스캔
python scan.py --file targets.txt

# 결과를 JSON으로 저장
python scan.py --output results.json http://localhost:3000

# SSL 검증 비활성화
python scan.py --no-verify https://self-signed.example.com

# 모든 CVE 스캔 (상세 출력 및 결과 저장)
python scan.py --verbose --output scan-results.json http://localhost:3000

╔═══════════════════════════════════════════════════════════╗
║     React Server Components 취약점 스캐너                  ║
║         CVE-2025-55183 & CVE-2025-55184                  ║
╚═══════════════════════════════════════════════════════════╝

[*] http://localhost:3000 테스트 중

[CVE-2025-55183] 소스 코드 노출
[!] 취약: 소스 코드 유출됨
    노출된 함수: 3
    코드 길이: 1247자
    비밀 포함: ✓ (API 키 발견됨)

[CVE-2025-55184] 서비스 거부
[!] 취약: DoS 공격 성공
    상태 코드: 404
    Content-Type: text/plain
    마커 발견: ✓

============================================================
요약
============================================================
총 테스트: 1
CVE-2025-55183 취약: 1
CVE-2025-55184 취약: 1
두 CVE 모두 취약: 1
취약하지 않음: 0

# 스캐너를 실행하여 수정 확인
cd scanner
python scan.py http://your-patched-app.com

# 예상 출력:
# [+] CVE-2025-55183: 취약하지 않음
# [+] CVE-2025-55184: 취약하지 않음