muhammaduwais/react2shellEine Firefox-Erweiterung zur Erkennung von React2Shell-Schwachstellen (CVE-2025-55182 & CVE-2025-66478) in Webanwendungen.
Eine Firefox-Erweiterung zur Erkennung von React2Shell-Sicherheitslücken (CVE-2025-55182 & CVE-2025-66478) in Webanwendungen.
RSC Sentinel ist eine Firefox-Browsererweiterung für Sicherheitsforscher und Lehrende, die beim Browsen Indikatoren von React Server Components (RSC) und dem Next.js App Router beobachten möchten. Standardmäßig konzentriert sie sich auf passive Erkennung, indem sie potenzielle Signale hervorhebt, ohne das Verhalten der Website zu verändern. Für autorisierte Bewertungen bietet sie zudem optionale manuelle Werkzeuge für aktives Sondieren und kontrollierte, vom Benutzer initiierte Befehlsausführung.
RSC Sentinel bewertet eine Kombination aus Laufzeitindikatoren, HTTP-Antwortheadern und Antwortinhaltsmustern, die typischerweise mit RSC- und App-Router-Verhalten verbunden sind. Ergebnisse werden als Signale präsentiert und sollten als Indikatoren und nicht als endgültiger Nachweis einer Sicherheitslücke interpretiert werden.
Installieren Sie die Erweiterung aus dem Quellcode mit dem temporären Add-on-Workflow von Firefox:
about:debugging.manifest.json aus dem Projektverzeichnis.Die Erweiterung wird sofort für die aktuelle Browsersitzung geladen.
Beispielhafte Anordnung des Erweiterungsquellcodes:
.
├── manifest.json
├── background.js
├── content.js
├── popup.html
├── popup.js
├── images/
│ └── img2.png
│ └── img1.png
└── rules.json
Diese Erweiterung darf nur auf Systemen verwendet werden, die Sie besitzen oder für die Sie ausdrücklich die Erlaubnis zum Testen haben. Missbrauch von Sicherheitswerkzeugen kann illegal oder unethisch sein. Verwenden Sie RSC Sentinel verantwortungsbewusst und in Übereinstimmung mit allen geltenden Gesetzen und Richtlinien.
Dieses Projekt ist quelloffen und dient Bildungszwecken sowie autorisierten Sicherheitsforschungszwecken. Der Autor übernimmt keine Verantwortung für Missbrauch. Führen Sie Tests stets legal, ethisch und mit ausdrücklicher Erlaubnis durch.