React2Shell — 취약 랩 (CVE-2025-55182)

React2Shell은 CVE-2025-55182와 관련된 교육 및 연구용으로 제공되는, 의도적으로 취약하게 만든 React.js 애플리케이션입니다. 의도적으로 안전하지 않은 코드가 포함되어 있으므로 프로덕션 환경에서 사용해서는 안 됩니다.

이 프로젝트는 Docker로 패키징되고 실행되므로 학습, 연구, 보안 테스트를 위한 랩 환경을 쉽게 구축할 수 있습니다.

블로그 링크 : https://arulkumar.in/posts/react2shell-cve-2025-55182-docker-vulnerable-lab/

---

⚠️ 중요 — 책임 있는 사용

• 이 랩은 사용자가 제어하는 격리된 환경(로컬 VM, 일회용 컨테이너)에서만 실행하세요.
• 소유하지 않았거나 평가를 위한 명시적인 서면 허가가 없는 시스템을 테스트하거나 악용하지 마세요.
• 저자는 오용이나 손해에 대해 책임을 지지 않습니다. 책임감 있게 사용하세요.

---

🐳 빌드 및 실행 (Docker)

저장소 클론:

https://github.com/subzer0x0/React2Shell.git
cd React2Shell

Docker 이미지 빌드:

docker build -t react2shell:latest .

컨테이너 실행 (포트 3000 바인딩):

docker run --rm -p 3000:3000 react2shell:latest

애플리케이션 접속: http://localhost:3000

---

📦 사전 빌드된 이미지 가져오기 (Docker Hub)

게시된 이미지 가져오기:

docker pull arulkumarv/react2shell:v1

가져온 이미지 실행:

docker run --rm -p 3000:3000 arulkumarv/react2shell:v1

---

🔬 익스플로잇 개념 증명 (PoC)

CVE-2025-55182와 관련된 공개 PoC는 다음 주소에서 확인할 수 있습니다: https://github.com/msanft/CVE-2025-55182

git clone https://github.com/msanft/CVE-2025-55182
cd CVE-2025-55182
python poc.py

---

참고 자료

• PoC 저장소: https://github.com/msanft/CVE-2025-55182
• React2Shell: https://react2shell.com/