| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 네이버카페
- speed-measure-webpack-plugin
- 채팅환전사기
- 척추관협착증
- 안전결제
- mitmproxy
- shell_gpt
- 중고나라
- self-signed
- EC2
- intelmac
- 취약점
- ue4dumper
- 모의해킹
- aes
- 많다..
- 허리디스크
- 변태는
- S3
- Sequoia
- LFI
- Frida
- AWS
- XSS
- jeb_mcp
- Malware Sample
- cve-2025-55182
- 내부확산
- esbuild
- react2shell
Archives
- Today
- Total
목록react2shell (1)
annyoung
나도 당한 CVE-2025-55182
어제인가...? RSC Security Tool이라는 chrome extesion이 있길래 엇? 나도 한번 테스트 해봐야지~ 싶어서 로컬로 취약한 next.js를 설치하고 12월 17일 15:38쯤 구동했다. 그렇게 테스트를 마쳐서 RSC Tool이 편하긴 하구나~ 하고 넘겼는데, 다른 일 하느라 끄는걸 까먹었다.특히나 여기서 중요한건 우리집 맥북 아이피는 DMZ로 설정되어 있어서 외부에 오픈되어 있다는 점.. 까먹고 그냥 냅뒀다. 다음날.. 12월 18일 20:00쯤 터미널 탭 1번에서 열심히 돌아가고 있는 next.js 녀석을... 봐버렸다. 이거 뭐.. S사 허니팟도 아니고.... 미치겠네 공격자들이 좋아한다는 tmp 폴더가 바로 생각이나서 확인했음.. 오늘 아침 07:31에 생긴 lrt 파일 머..
일상생활
2025. 12. 18. 20:37
