CVE-2025-66478-Exploit-Poc — Exploit de prueba de concepto para Next.js CVE-2025-66478, que demuestra RCE mediante deserialización insegura y contaminación de prototipos en Server Actions. Incluye una aplicación vulnerable y un script de exploit en Python para investigación de seguridad. | Kitploit

sequenceDiagram
    participant Attacker
    participant Server as Next.js Server
    
    Attacker->>Server: POST / (JSON with "__proto__": {"then": ...})
    Note right of Server: JSON Parsing Pollutes Object.prototype
    
    Server->>Server: Application Logic encounters an Object
    
    rect rgb(200, 150, 150)
    Note right of Server: "Thenable" Check Gadget
    Server->>Server: Checks: typeof obj.then === 'function'?
    Server-->>Server: YES (due to pollution)
    end
    
    Server->>Server: Await/Execute malicious .then()
    Note right of Server: Malicious JS Code Runs (RCE)
    
    Server-->>Attacker: Response (Action Redirect / Error info)

Navega al directorio next.js:
```
cd next.js
```

Instala las dependencias:

npm install
# También puedes usar yarn o pnpm.

Inicia el servidor de desarrollo:
```
npm run dev
```
Verifica que puedas acceder a http://localhost:3000 desde tu navegador.

Navega al directorio exploit desde la raíz del proyecto:
```
cd exploit
```

(Opcional) Se recomienda usar un Entorno Virtual:

python3 -m venv venv
source venv/bin/activate  # Para Windows: venv\Scripts\activate

Instala las librerías necesarias: Se requiere el módulo requests.
```
pip install requests
```
Ejecuta el script:
```
python main.py
```
Por defecto, apunta a la dirección local (http://localhost:3000). Para probar una dirección diferente, usa la opción --url:
```
python main.py --url http://target-ip:3000
```

CVE ID	CVE-2025-66478
Tipo	Ejecución Remota de Código (RCE)
Causa Raíz	Deserialización Insegura en el Protocolo de Vuelo RSC
Gravedad (CVSS)	10.0 (Crítico)
Impacto	Ejecución arbitraria de comandos del sistema en el servidor

CVE-2025-66478-Exploit-Poc

Más Populares

Mecanismo de Ataque (Detalle Técnico)

Versiones Afectadas

Referencias

Estructura de Archivos

Requisitos Previos

1. Ejecutando la Aplicación Next.js

2. Ejecutando el Exploit en Python

Descargo de Responsabilidad