CVE-2025-55182 PoC для Nextjs

Небольшой репозиторий, содержащий:

test-app/: тестовое приложение Next.js 16 (React 19) с использованием App Router.
exploit.js: локальный скрипт PoC, используемый для демонстрации и тестирования поведения сервера при обработке multipart/Next-Action. Предназначен только для локального тестирования.

Структура репозитория

rsc-test-app/
├─ README.md                # Вы здесь
├─ exploit.js               # PoC скрипт (только для локального использования)
└─ test-app/                # Next.js приложение
   ├─ app/                  # Страницы App Router
   ├─ public/               # Статические ресурсы (и env.txt при генерации)
   ├─ package.json          # Next 16 / React 19
   └─ README.md             # Стандартный README шаблона Next.js

Предварительные требования

Node.js 18+ рекомендуется (проверено на Node 22)
npm (или ваш предпочитаемый менеджер пакетов)

Начало работы (Next.js приложение)

Установка зависимостей:

cd test-app
npm install

Запуск dev-сервера:

npm run dev
# Приложение будет доступно по адресу http://localhost:3000

Сборка и запуск (продакшн):

npm run build
npm start

Локальный PoC скрипт: exploit.js

Этот скрипт формирует multipart-запрос с заголовком Next-Action для проверки поведения сервера. По умолчанию он пытается выполнить команду на серверном процессе, которая записывает окружение в public/env.txt (для демонстрации в локальной/тестовой среде).

Важные замечания:

Это только для локального тестирования. Не используйте против систем, которыми вы не владеете или на тестирование которых у вас нет разрешения.
Скрипт предполагает, что рабочая директория сервера настроена так, что public/ разрешается как test-app/public/.

Использование

В отдельном терминале убедитесь, что Next.js приложение работает на http://localhost:3000:

cd test-app
npm run dev

Из корня репозитория выполните скрипт:

node exploit.js http://localhost:3000 "sh -lc 'printenv > public/env.txt'"

Параметры:

Базовый URL (опционально): по умолчанию http://localhost:3000.
Команда (опционально): по умолчанию sh -lc 'printenv > public/env.txt'.

После запуска проверьте сгенерированный файл:

открыв

http://localhost:3000/env.txt

И вот вы получили переменные окружения сервера.

CVE-2025-55182