CVE-2025-66478-Exploit-Poc — Exploit de prova de conceito para o Next.js CVE-2025-66478, demonstrando RCE via desserialização insegura e poluição de protótipo em Server Actions. Inclui aplicação vulnerável e script de exploit em Python para pesquisa de segurança. | Kitploit

sequenceDiagram
    participant Attacker
    participant Server as Next.js Server
    
    Attacker->>Server: POST / (JSON with "__proto__": {"then": ...})
    Note right of Server: JSON Parsing Pollutes Object.prototype
    
    Server->>Server: Application Logic encounters an Object
    
    rect rgb(200, 150, 150)
    Note right of Server: "Thenable" Check Gadget
    Server->>Server: Checks: typeof obj.then === 'function'?
    Server-->>Server: YES (due to pollution)
    end
    
    Server->>Server: Await/Execute malicious .then()
    Note right of Server: Malicious JS Code Runs (RCE)
    
    Server-->>Attacker: Response (Action Redirect / Error info)

Navegue até o diretório next.js:
```
cd next.js
```

Instale as dependências:

npm install
# You can also use yarn or pnpm.

Inicie o servidor de desenvolvimento:
```
npm run dev
```
Verifique se você consegue acessar http://localhost:3000 pelo seu navegador.

Navegue até o diretório exploit a partir da raiz do projeto:
```
cd exploit
```

(Opcional) É recomendado usar um Ambiente Virtual:

python3 -m venv venv
source venv/bin/activate  # For Windows: venv\Scripts\activate

Instale as bibliotecas necessárias: O módulo requests é obrigatório.
```
pip install requests
```
Execute o script:
```
python main.py
```
Por padrão, ele aponta para o endereço local (http://localhost:3000). Para testar um endereço diferente, use a opção --url:
```
python main.py --url http://target-ip:3000
```

CVE ID	CVE-2025-66478
Tipo	Execução Remota de Código (RCE)
Causa Raiz	Desserialização Insegura no Protocolo Flight do RSC
Gravidade (CVSS)	10.0 (Crítica)
Impacto	Execução arbitrária de comandos do sistema no servidor

CVE-2025-66478-Exploit-Poc

Mais Populares

Mecanismo de Ataque (Detalhe Técnico)

Versões Afetadas

Referências

Estrutura de Arquivos

Pré-requisitos

1. Executando a Aplicação Next.js

2. Executando o Exploit em Python

Aviso Legal