标签：RCE

muse2api 的解剖台：一条自更新 RCE 链、双重上下文的 XSS，与「换纯净 IP 能否解 403」的证据链判决

对 muse2api（923 星，把 muse.ai 逆向成 OpenAI 兼容 API）的全静态审查给出冷热两半的结论：代码可信度中上（SSRF 防护接近教科书、代理失败不回退直连、状态语义不虚报），但两条结构性硬伤——管理页的 /admin/update/upgrade 会 git checkout -f origin/main 覆盖自身代码后 os._exit 重启（仓库 owner 一推 main，部署节点点一下升级即执行任意代码）与 admin.html 的 onclick 拼接存储型 XSS（esc 的 HTML 实体转义在「属性内 JS 字符串」双重上下文里失效）。而「换纯净 IP 能否解 403」的追问被一条实测证据链判决：无凭据请求连日本 VPN 出口都返回 401（IP 层没拦），403 是带着 cookie 才出现的会话层判定；社区同日封号潮里「一直保持同一个 ip」的号照样被封——换 IP 解不了已标记的账号，反复换 IP 反而加速标记。