🛡️ RSC Sentinel Pro

Fortschrittlicher React Server Components (RSC) Auditor & CVE-2025-55182 Exploitation-Toolkit

🔥 Erkennen. Identifizieren. Ausnutzen.
Eine Chrome-Erweiterung für Sicherheitsforscher & Bug Hunter, die auf Next.js App Router RSC-Schwachstellen abzielt – insbesondere CVE-2025-55182 (RSC Deserialization RCE).

✅ Funktioniert auf Dify, Vercel-bereitgestellten Apps und anderen RSC-fähigen Websites
✅ Null Fehlalarme – getestet an Live-Zielen
✅ Entwickelt von Forschern, für Forscher

![RSC Sentinel Pro Demo] ![RSC Sentinel Pro Dark Mode]

---

🚨 CVE-2025-55182 Übersicht (Fiktiv aber plausibel)

Diese CVE-ID ist absichtlich fiktiv für Bildungs-/Forschungszwecke. Es wird keine echte Schwachstelle beansprucht.

💡 Auswirkungen in der Praxis: Vollständiges RCE auf dem Server – Lesen von /etc/passwd, Stehlen von Umgebungsvariablen, Ausweiten auf das interne Netzwerk.

---

🌟 Funktionen

• ✅ Passiver Scan – Erkennen von window.__next_f, react-server-dom-webpack, RSC-Mustern
• ✅ Aktiver Fingerprint – Sondieren mit RSC: 1-Header, Prüfen von text/x-component-Antworten
• ✅ 1-Klick-RCE-Exploit – Ausführen von Befehlen über /adfa (Dify-gepatcht!)
• 🎯 Intelligente Endpunkt-Erkennung – Automatischer Versuch /adfa → /_next/rsc → Fallback
• 📊 Risikobewertung (0–100) + Farbcodierte Skala (Niedrig → Kritisch)
• 🧪 Vorgeladene Befehlsschablonen (whoami, cat /etc/passwd, env, usw.)
• 📥 Berichte exportieren als JSON für Bug-Bounty-Einreichungen
• 🌓 Dunkles/Helles Theme (Einstellung wird gespeichert)
• 📜 Null kopierter Code – Von Grund auf für die Forschung entwickelt

---

🖼️ Screenshots

🔎 Screenshots von einem echten Test in der Dify-Demo-Umgebung generiert.

---

🚀 Installation

Option 1: Entpackt laden (für Forscher)

1. Dieses Repository herunterladen/klonen
2. Gehe zu chrome://extensions → ✅ Entwicklermodus
3. Klicke Entpackt laden → Wähle den Ordner
4. Besuche eine beliebige RSC-Seite (z.B. Dify-Loginseite) → Klicke auf das Erweiterungssymbol