AI 요약관련 정보

블로그 정리: https://malwareanalysis.tistory.com/884 목차 00:00 - Start 00:54 - PoC 첫번째 시나리오 - id명령어 실행결과 확인 02:57 - PoC 두번째 시나리오 - 파일 생성 03:44 - 이 취약점이 위험한 이유 04:16 - 내버전이 취약한지 확인하는 도구 중 하나 05:02 - 공격원리 05:34 - 분석 phase1 - react server action 06:40 - 분석 phase2 - thenable 08:08 - 분석 phase3 - thenable 원리 08:46 - 분석 phase4 - javascript _proto_ 09:31 - 분석 phase5 - __proto__에 then을 붙인다는 의미는? 10:13 - 분석 phase6 - _formData.get을 생성자 함수로 변경해서 악코드 실행 11:47 - 공격을 막기 위한 WAF 규칙 예 이 영상의 실습은 공부목적으로만 사용하시고 실제 서버를 대상으로 실습하시면 안됩니다. 참고자료 1. PoC Code: https://github.com/msanft/CVE-2025-55182 2. datadog: https://securitylabs.datadoghq.com/ar... 3. microsoft: https://techcommunity.microsoft.com/b... 4. aws: https://aws.amazon.com/blogs/security... 5. google cloud: https://cloud.google.com/blog/product... 6. react2shell: https://github.com/freeqaz/react2shell 7. react 패치 PR: https://github.com/facebook/react/pul...