CVE-2025-66478-Exploit-Poc — Next.js CVE-2025-66478の概念実証エクスプロイト。Server Actionsにおける安全でないデシリアライゼーションとプロトタイプ汚染を介したRCEを示します。脆弱なアプリとセキュリティ研究のためのPythonエクスプロイトスクリプトを含みます。 | Kitploit

sequenceDiagram
    participant Attacker
    participant Server as Next.js Server
    
    Attacker->>Server: POST / (JSON に "__proto__": {"then": ...})
    Note right of Server: JSON パースにより Object.prototype が汚染される
    
    Server->>Server: アプリケーションロジックがオブジェクトに遭遇
    
    rect rgb(200, 150, 150)
    Note right of Server: "Thenable" チェックガジェット
    Server->>Server: チェック: typeof obj.then === 'function'?
    Server-->>Server: YES (汚染による)
    end
    
    Server->>Server: 悪意のある .then() を Await/実行
    Note right of Server: 悪意のある JS コードが実行される (RCE)
    
    Server-->>Attacker: 応答 (Action Redirect / Error info)

next.js ディレクトリに移動します:
```
cd next.js
```

依存関係をインストールします:

npm install
# yarn または pnpm も使用できます。

開発サーバーを起動します:
```
npm run dev
```
ブラウザで http://localhost:3000 にアクセスできることを確認してください。

プロジェクトルートから exploit ディレクトリに移動します:
```
cd exploit
```

(オプション) 仮想環境の使用を推奨します:

python3 -m venv venv
source venv/bin/activate  # Windows の場合: venv\Scripts\activate

必要なライブラリをインストールします: requests モジュールが必要です。
```
pip install requests
```
スクリプトを実行します:
```
python main.py
```
デフォルトではローカルアドレス (http://localhost:3000) を対象とします。別のアドレスをテストするには、--url オプションを使用します:
```
python main.py --url http://target-ip:3000
```

CVE ID	CVE-2025-66478
タイプ	リモートコード実行 (RCE)
根本原因	RSC Flight プロトコルにおける安全でないデシリアライゼーション
深刻度 (CVSS)	10.0 (クリティカル)
影響	サーバー上での任意のシステムコマンド実行

CVE-2025-66478-Exploit-Poc

人気

攻撃メカニズム (技術詳細)

影響を受けるバージョン

参考情報

ファイル構成

前提条件

1. Next.js アプリケーションの実行

2. Python エクスプロイトの実行

免責事項