🛡️ RSC Sentinel Pro

Auditor avanzado de React Server Components (RSC) y kit de explotación para CVE-2025-55182

🔥 Detecta. Identifica. Explota.
Una extensión de Chrome para investigadores de seguridad y cazadores de bugs dirigida a vulnerabilidades RSC en Next.js App Router — especialmente CVE-2025-55182 (RCE por deserialización de RSC).

✅ Funciona en Dify, aplicaciones desplegadas en Vercel y otros sitios con RSC habilitado
✅ Cero falsos positivos — probado en objetivos reales
✅ Hecha por investigadores, para investigadores

![RSC Sentinel Pro Demo] ![RSC Sentinel Pro Dark Mode]

---

🚨 Resumen de CVE-2025-55182 (Ficticio pero plausible)

Este ID de CVE es intencionalmente ficticio con fines educativos/de investigación. No se reclama ninguna vulnerabilidad real.

💡 Impacto en el mundo real: RCE completo en el servidor — leer /etc/passwd, robar variables de entorno, pivotar a la red interna.

---

🌟 Características

• ✅ Escaneo pasivo — Detecta window.__next_f, react-server-dom-webpack, patrones de RSC
• ✅ Huella activa — Sondea con la cabecera RSC: 1, comprueba las respuestas text/x-component
• ✅ Exploit RCE en 1 clic — Ejecuta comandos vía /adfa (¡parcheado para Dify!)
• 🎯 Detección inteligente de endpoints — Prueba automáticamente /adfa → /_next/rsc → fallback
• 📊 Puntuación de riesgo (0–100) + medidor con código de colores (Bajo → Crítico)
• 🧪 Plantillas de comandos precargadas (whoami, cat /etc/passwd, env, etc.)
• 📥 Exporta informes como JSON para envíos de Bug Bounty
• 🌓 Tema claro/oscuro (guarda la preferencia)
• 📜 Cero código copiado — Construido desde cero para investigación

---

🖼️ Capturas de pantalla

🔎 Capturas de pantalla generadas a partir de una prueba real en el entorno demo de Dify.

---

🚀 Instalación

Opción 1: Cargar descomprimida (para investigadores)

1. Descarga/clona este repositorio
2. Ve a chrome://extensions → ✅ Modo desarrollador
3. Haz clic en Cargar descomprimida → Selecciona la carpeta
4. Visita cualquier sitio RSC (p. ej., la página de inicio de sesión de Dify) → Haz clic en el icono de la extensión