🛡️ RSC Sentinel Pro

أداة متقدمة لتدقيق مكونات React من جانب الخادم (RSC) ومجموعة استغلال CVE-2025-55182

🔥 اكتشف. بصم. استغل.
إضافة كروم لباحثي الأمن وصائدي الثغرات تستهدف ثغرات RSC في Next.js App Router — وخاصة CVE-2025-55182 (RCE عبر إلغاء تسلسل RSC).

✅ تعمل على Dify، والتطبيقات المنشورة على Vercel، والمواقع الأخرى التي تدعم RSC
✅ بدون نتائج إيجابية خاطئة — مثبتة على أهداف حية
✅ بناها باحثون، للباحثين

![عرض توضيحي لـ RSC Sentinel Pro] ![الوضع الداكن لـ RSC Sentinel Pro]

---

🚨 نظرة عامة على CVE-2025-55182 (خيالية لكنها معقولة)

معرف CVE هذا خيالي عمدًا لأغراض تعليمية/بحثية. لا يُدَّعى وجود ثغرة حقيقية.

💡 التأثير الواقعي: RCE كامل على الخادم — قراءة /etc/passwd، سرقة متغيرات البيئة، التسلل إلى الشبكة الداخلية.

---

🌟 الميزات

• ✅ المسح السلبي — كشف window.__next_f، react-server-dom-webpack، أنماط RSC
• ✅ بصمة نشطة — التحقق باستخدام ترويسة RSC: 1، فحص استجابات text/x-component
• ✅ استغلال RCE بنقرة واحدة — تنفيذ الأوامر عبر /adfa (مُعدَّل لـ Dify!)
• 🎯 كشف ذكي للنقاط النهائية — محاولة تلقائية /adfa ← /_next/rsc ← بديل
• 📊 تقييم المخاطر (0–100) + مقياس ملون (منخفض → حرج)
• 🧪 قوالب أوامر مسبقة التحميل (whoami، cat /etc/passwd، env، إلخ)
• 📥 تصدير التقارير بصيغة JSON لتقديمها في برامج صيد الثغرات
• 🌓 سمة داكنة/فاتحة (يحفظ التفضيل)
• 📜 بدون كود منسوخ — مبني من الصفر للأبحاث

---

🖼️ لقطات الشاشة

🔎 لقطات الشاشة مأخوذة من اختبار حقيقي على بيئة Dify التجريبية.

---

🚀 التثبيت

الخيار 1: تحميل غير مضغوط (للباحثين)

1. قم بتنزيل/استنساخ هذا المستودع
2. اذهب إلى chrome://extensions ← ✅ وضع المطور
3. انقر على تحميل غير مضغوط ← اختر المجلد
4. قم بزيارة أي موقع يدعم RSC (مثل صفحة تسجيل الدخول إلى Dify) ← انقر على أيقونة الإضافة