🔐 React2Shell - Next.js RSC 污染 RCE 工具包

该 Python 工具包利用 Next.js React Server Components (RSC) 原型污染 + React.lazy(-1) gadget 链实现完全 RCE 访问，包括交互式上帝 shell、文件上传（PHP webshell 植入器）以及通过 ?out= 进行数据外泄。

图片预览

🧾 main.py

📌 用途

自动检测与利用脆弱的 Next.js 应用（例如 target.com）。生成 uid=33(www-data) shell，支持:

• 通过 child_process.execSync 实现 RCE → /exploit?out=UID
• God Shell: 交互式命令、文件读取（read /etc/passwd）、上传
• 绕过: 垃圾 KB 填充、Unicode、Vercel/WAF 调整
• 隐蔽: Base64 编码、multipart RSC POST

🛠 工作原理

1. 检测: POST {\"0\":null} → 500 确认 RSC 处理器。