tobiasguta/next.js-rsc-rce-scanner-burp-suite-extensionNext.js / React Server Components (RSC) 원격 코드 실행 취약점(CVE-2025-55182 및 CVE-2025-66478)을 탐지하는 Burp Suite 확장 프로그램.
Next.js / React Server Components (RSC) 원격 코드 실행 취약점 (CVE-2025-55182 및 CVE-2025-66478)을 탐지하는 고신뢰도 Burp Suite 확장입니다.
이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다.
CVE ID: CVE-2025-55182, CVE-2025-66478
심각도: 높음 / 심각
영향을 받는 소프트웨어: Next.js (기본 App Router 구성)
근본 원인: react-server-dom-parcel, react-server-dom-turbopack, 에서 콜론으로 구분된 속성 접근을 부적절하게 처리하여 악의적인 multipart 스트림 처리 시 서버 충돌(및 잠재적 RCE)을 초래함.
react-server-dom-webpack높은 신뢰도: 특정 RSC 오류 시그니처(E{"digest")와 500 상태 코드를 함께 확인하여 오탐(false positive)을 제거합니다.
능동 스캐닝: Burp의 활성 스캐너에 직접 통합됩니다.
수동 스캐닝: 모든 요청을 마우스 오른쪽 버튼으로 클릭하여 이 취약점을 명시적으로 스캔할 수 있습니다.
풍부한 보고: HTML 형식, 참조 및 수정 단계가 포함된 상세한 문제 대시보드 항목을 제공합니다.
안전한 페이로드: 유해한 코드를 실행하지 않고 충돌/오류만 유발하는 탐지 전용 페이로드를 사용합니다.
릴리스 페이지에서 최신 JAR 파일을 다운로드하거나 직접 빌드합니다.
Burp Suite를 엽니다.
Extensions > Installed로 이동합니다.
Add를 클릭합니다.
Extension type: Java를 선택합니다.
NextJsRceScanner-1.0-SNAPSHOT.jar 파일을 선택합니다.
Burp Suite에서 대상 Next.js 애플리케이션으로 이동합니다.
Proxy History 또는 Repeater에서 아무 요청(예: GET /)을 마우스 오른쪽 버튼으로 클릭합니다.
Extensions > Next.js RSC RCE Scanner > Scan을 선택합니다.
Dashboard 또는 Target 탭에서 이슈를 확인합니다.
취약한 경우 "Next.js RSC Remote Code Execution (CVE-2025-55182)" 라는 라벨의 높은 심각도 이슈가 나타납니다.
이 프로젝트를 빌드하려면 Java JDK 21+ 가 필요합니다.
저장소를 클론합니다:
git clone https://github.com/tobiasGuta/Next.js-RSC-RCE-Scanner-Burp-Suite-Extension.git
cd Next.js-RSC-RCE-Scanner-Burp-Suite-Extension
Gradle로 빌드합니다:
# Linux/Mac
./gradlew clean build
# Windows
gradlew.bat clean build
JAR 위치: 컴파일된 확장은 build/libs/NextJsRceScanner-1.0-SNAPSHOT.jar에 위치합니다.
이 도구는 교육 목적 및 승인된 보안 테스트 전용입니다. 명시적 허가 없이 시스템에 이 도구를 사용하지 마십시오. 저자는 이 도구의 오용 또는 손해에 대해 책임을 지지 않습니다.