🔐 React2Shell - Next.js RSC プロトタイプ汚染 RCE ツールキット

この Python ツールキットは、Next.js React Server Components (RSC) のプロトタイプ汚染と React.lazy(-1) ガジェットチェーンを悪用し、インタラクティブなゴッドシェル、ファイルアップロード (PHP ウェブシェルドロッパー)、および ?out= 経由のデータ流出を含む完全な RCE アクセスを実現します。

Image Preview

🧾 main.py

📌 目的

• 脆弱な Next.js アプリ（例: target.com）の自動検出と悪用。uid=33(www-data) シェルを起動し、以下を提供:
• child_process.execSync による RCE → /exploit?out=UID
• ゴッドシェル: 対話型コマンド、ファイル読み取り (read /etc/passwd)、アップロード
• バイパス: ジャンク KB パディング、Unicode、Vercel/WAF 調整
• ステルス: Base64 エンコード、マルチパート RSC POST

🛠 動作の仕組み

1. : POST → 500 で RSC ハンドラを確認。