React2Shell Exploit

React Server Components (RSC) / Next.js のリモートコード実行脆弱性に対する概念実証 (PoC) です。

説明

React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 には、認証前のリモートコード実行脆弱性が存在します。これには、react-server-dom-parcel、react-server-dom-turbopack、react-server-dom-webpack の各パッケージが含まれます。脆弱なコードは、HTTP リクエストから Server Function エンドポイントへのペイロードを安全でない方法でデシリアライズします。

免責事項

⚠️ 警告：このツールは認可されたセキュリティテスト専用です。

• このツールは、自分が所有しているか、明示的な書面による許可を得たシステムでのみ使用してください。
• コンピュータシステムへの不正アクセスは違法です。
• テストは自己責任で行ってください。
• 著者は、誤用や損害について一切の責任を負いません。

必要条件

• Go 1.16 以降

インストール

go build -o exploit exploit.go

または直接実行：

go run exploit.go

使用方法

./exploit -u <URL> -c <command>