Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
React2Shell-CVE-Lab — Docker에서 실행되는 자체 호스팅 취약한 Next.js 환경으로, CVE-2025-55182를 시뮬레이션하기 위한 것입니다. 교육용 보안 연구 및 CTF 연습을 위해 제작되었습니다. | Kitploit
도구/GitHubGitHub/xxxtectationxxx/react2shell-cve-lab
Privilege EscalationContainer SecurityVulnerability AnalysisExploitationWeb Application ExploitationCTFPenetration TestingLearning & EducationLabs & Practice
GitHubxxxtectationxxx/react2shell-cve-lab

React2Shell-CVE-Lab

Docker에서 실행되는 자체 호스팅 취약한 Next.js 환경으로, CVE-2025-55182를 시뮬레이션하기 위한 것입니다. 교육용 보안 연구 및 CTF 연습을 위해 제작되었습니다.

18개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기

⚛️ React2Shell: CVE-2025-55182 취약 실습 환경

Security Rating Docker Next.js Difficulty

⚠️ 경고: 의도적으로 취약하게 만든 애플리케이션

이 저장소는 **CVE-2025-55182 (React2Shell)**에 취약하도록 특별히 구성된 Docker 기반 애플리케이션을 포함하고 있습니다.

  • 프로덕션 환경이나 인터넷에 노출된 공용 서버에는 이 컨테이너를 배포하지 마십시오.
  • 적절한 네트워크 격리 없이 민감한 데이터가 있는 시스템에서 실행하지 마십시오.
  • 이 실습 환경은 교육 목적, 보안 연구, CTF 시뮬레이션을 위해서만 제공됩니다.

🎯 챌린지 개요

이 실습 환경은 Simple Web to Root 시나리오로 설계되었으며, 취약점 악용과 기본적인 권한 상승을 연습하려는 초보자에게 적합합니다.

  • 난이도: 쉬움 (초보자 친화적)
  • 예상 소요 시간: 약 15분
  • 목표: RCE 취약점을 악용하여 초기 접근 권한을 얻은 다음, 루트로 권한을 상승시키세요.
  • 획득해야 할 플래그:
    1. 🚩 유저 플래그: user.txt
    2. 🚩 루트 플래그: root.txt

🔍 취약점 분석

**React2Shell (CVE-2025-55182)**은 React Server Components (RSC) 및 그 하위 구현체인 Next.js 프레임워크에서 발견된 최대 심각도 (CVSS 10.0) 치명적 원격 코드 실행 (RCE) 취약점입니다.

취약점의 원인

이 취약점은 React가 Server Actions을 처리하는 방식에 존재합니다. 인증되지 않은 공격자는 단 하나의 특수하게 조작된 HTTP 요청을 보내 서버에서 임의 코드를 실행할 수 있습니다. 이는 Server Components의 의도된 보안 경계를 우회합니다.

영향을 받는 구성 요소 및 버전

공식 권고에 따르면 다음 구성 요소가 영향을 받습니다:

1. React Server DOM (버전 19.0, 19.1.0, 19.1.1, 19.2.0)

  • react-server-dom-webpack
  • react-server-dom-parcel
  • react-server-dom-turbopack

2. Next.js 프레임워크

  • Next.js 15.x.x: 2025년 12월 패치 이전 버전까지의 초기 릴리스.
  • Next.js Canary: React 19 beta/rc를 사용하는 실험적 버전.

✅ 안전한 구성: React 18을 사용하는 애플리케이션 (Next.js 14 이하의 표준)은 이 특정 취약점의 영향을 받지 않습니다.

🚀 실습 환경 설치 및 사용법

이 실습 환경은 안전하고 격리된 재현 가능한 환경을 보장하기 위해 Docker를 사용합니다. 로컬 Node.js 설정은 필요하지 않습니다.

사전 요구 사항

  • Docker Desktop 또는 Docker Engine.
  • Docker Compose.

빠른 시작

  1. 저장소 클론

    root@kitploit:~
    git clone https://github.com/xxxTectationxxx/React2Shell-CVE-Lab.git
cd React2Shell-CVE-Lab

  2. 피해자 컨테이너 실행 Docker Hub에서 사전 구성된 이미지를 직접 가져옵니다 (agus33ina/web3-portfolio:v1):

    root@kitploit:~
    docker compose up -d

  3. 대상 접속 브라우저 또는 Burp Suite를 열고 다음 주소로 이동합니다:

    root@kitploit:~
    http://localhost:3000

  4. 악용 참고 사항

    • 애플리케이션은 Server Actions이 활성화된 Next.js 15에서 실행됩니다.
    • Nuclei와 같은 도구를 사용하거나 수동으로 페이로드를 제작하여 취약점을 테스트하세요.

  5. 종료

    root@kitploit:~
    docker compose down

🛠️ 기술 스택

image image
  • 취약한 앱: Web3 Portfolio (Next.js 15 / React 19 RC)
  • 컨테이너화: Docker (Alpine Linux Node.js 20)
  • 포트: 3000

📚 참고 자료

공격 체인과 기술적 세부 사항에 대한 더 깊은 이해를 원한다면 다음을 참조하세요:

  1. ProjectDiscovery CVE 라이브러리: https://cloud.projectdiscovery.io/library/CVE-2025-55182
  2. Invicti Security 블로그: React2Shell 치명적 RCE 분석
  3. React 공식 블로그: React Server Components의 치명적 보안 취약점

👤 작성자

**Agus33ina**이(가) 유지관리합니다.

도구 다운로드