उपयोग

उदाहरण

उपयोगकर्ता पहचान जाँचें:

निर्देशिका सामग्री सूचीबद्ध करें:

संवेदनशील फ़ाइल पढ़ें:

तकनीकी विश्लेषण

यह एक्सप्लॉइट React Server Components (RSC) को संभालने वाले Next.js Server Actions के भीतर एक Prototype Pollution और Insecure Deserialization श्रृंखला का लाभ उठाता है।

1. प्रवेश बिंदु: Next-Action हेडर सर्वर को एक Server Action प्रोसेस करने का संकेत देता है।
2. Prototype Pollution: JSON पेलोड एक दुर्भावनापूर्ण then प्रॉपर्टी ("$1:__proto__:then") इंजेक्ट करता है। यह सर्वर के asynchronous request handler को पेलोड को एक "Thenable" (Promise-जैसी वस्तु) के रूप में मानने के लिए धोखा देता है।
3. कोड इंजेक्शन: जब सर्वर इस नकली Promise को हल करने का प्रयास करता है, तो यह _response ऑब्जेक्ट को प्रोसेस करता है। _prefix फ़ील्ड का उपयोग सामान्यतः आंतरिक स्ट्रीम बफ़रिंग के लिए किया जाता है, लेकिन इसमें हेरफेर करके, हम रॉ JavaScript इंजेक्ट कर सकते हैं।
4. सैंडबॉक्स बाईपास: आधुनिक Next.js/Webpack वातावरणों में, RCE को रोकने के लिए require फ़ंक्शन को अक्सर global scope से हटा दिया जाता है। स्क्रिप्ट process.mainModule प्रोटोटाइप चेन को ट्रैवर्स करके इसे बाईपास करती है:
   root@kitploit:~

   var require = global.require || global.process.mainModule.constructor._load;
   

   यह आंतरिक module loader को प्राप्त करता है, जिससे हम child_process आयात कर सकते हैं और सिस्टम कमांड निष्पादित कर सकते हैं।
5. निष्पादन और एक्सफ़िल्ट्रेशन: इंजेक्ट किया गया कोड synchronously (execSync) चलता है, और आउटपुट को एक Error ऑब्जेक्ट के रूप में फेंक दिया जाता है। यह त्रुटि क्रमबद्ध की जाती है और HTTP प्रतिक्रिया बॉडी में क्लाइंट को वापस भेज दी जाती है, जिससे हम कमांड आउटपुट देख सकते हैं।

आभार

यह टूल Gemini 3 Pro की सहायता से विकसित किया गया था।