설치

1. Python 파일 다운로드:

   • 이 파일을 다운로드하세요: https://github.com/Updatelap/CVE-2025-55182/blob/main/burp_react_scanner.py

2. Burp Suite에 로드:

   • Burp Suite를 엽니다.
   • Extender > Extensions > Add로 이동합니다.
   • Extension type: Python을 선택합니다.
   • .py 파일을 선택합니다.
   • Next를 클릭합니다. 확장 프로그램이 로드되고 "React RCE" 탭이 표시됩니다.

사용법

1. URL 캡처:

   • Burp의 Proxy를 통해 웹사이트를 탐색합니다.
   • "Captured URLs" 영역에 URL이 자동으로 표시됩니다.

2. 도메인 가져오기(선택 사항):

   • "Import Domains"를 클릭합니다.
   • 한 줄에 도메인 하나씩 포함된 텍스트 파일을 선택합니다(예: https://example.com).
   • 중복은 자동으로 제거됩니다.

3. 필터 적용(선택 사항):

   • "Regex Exclude"에 정규식을 입력합니다(예: .gov 도메인을 제외하려면 \.gov$).

4. 스캔 시작:

   • "Start Scan"을 클릭합니다.
   • 도구는 각 URL에 대해 CVE-2025-55182를 테스트합니다.
   • 취약한 대상은 세부 정보와 함께 하단 테이블에 표시됩니다.

5. 중지/지우기:

   • "Stop"을 클릭하여 스캔을 중지합니다.
   • "Clear"를 클릭하여 URL 목록을 초기화합니다.

스크린샷

제한 사항

• 프록시에서 캡처된 HTTP/HTTPS 트래픽에 가장 잘 작동합니다.
• 목록이 크면 스캔 시간이 오래 걸릴 수 있습니다—인내심을 가지세요.
• 오탐(false positive)이 발생할 수 있으므로 수동으로 확인하세요.

고지 사항

이 도구는 윤리적 해킹 및 연구 목적으로만 사용해야 합니다. 승인되지 않은 대상에 사용하지 마십시오. 저자는 오용에 대해 책임지지 않습니다.

기여

Pull Request를 환영합니다! 주요 변경 사항이 있다면 먼저 이슈를 열어 주세요.

연락처

버그를 찾거나 제안 사항이 있으면 GitHub에 이슈를 생성해 주세요. [email protected]