cve-2025-55182

침투 테스트 라이트업: Next.js RCE 및 Node.js Inspector 권한 상승 이 기술 라이트업은 취약한 Next.js 웹 애플리케이션을 호스팅하는 대상을 손상시키고, 수집한 자격 증명을 통해 초기 접근을 달성하며, 잘못 구성된 로컬 Node.js V8 인스펙터를 활용하여 루트 권한 상승을 수행하는 공격 경로를 상세히 설명합니다. 1단계: 외부 정찰 및 웹 익스플로잇 초기 푸팅프린팅 대상은 표준 HTTP/HTTPS 포트80/443에서 실행되는 Next.js 웹 애플리케이션을 호스팅합니다. 표준 디렉터리 열거 및 수...