Cada objetivo se evalúa mediante dos mecanismos independientes.

Detección de Superficie RSC

Un objetivo se marca como EXPUESTO si se observa cualquiera de los siguientes:

• Respuesta Content-Type: text/x-component
• Huella de error digest de React en el cuerpo de la respuesta
• Firma de error de React minificada
• URLs de referencia de error de React

Si el servidor devuelve:

• HTTP 500 con indicadores de Next.js → se marca como SOSPECHOSO

Si no se observa nada de lo anterior → se marca como SEGURO

Sonda de Vulnerabilidad Basada en Caídas

Se envía un payload multipart serializado al objetivo para evaluar el comportamiento de caída del lado del servidor.

Los resultados se clasifican como:

• VULNERABLE
  • HTTP 500 con patrón de error digest de React o de React minificado
• DESCONOCIDO
  • HTTP 500 sin una huella clara
• NO VULNERABLE
  • Cualquier respuesta que no sea 500

Esta sonda se ejecuta independientemente del resultado de la detección de superficie para evitar falsos negativos.

Estructura de Salida

Para cada objetivo, el script imprime:

Resultado de Superficie RSC

• [EXPOSED]
• [SUSPICIOUS]
• [SAFE]

Resultado Basado en Caídas

• [VULNERABLE]
• [UNKNOWN]
• [NOT VULNERABLE]

Instalación

No se requieren dependencias externas.

Haga el script ejecutable:

Uso

Objetivo Único

Lista de Objetivos

Soporte de Proxy

Deshabilitar Verificación TLS

Tiempo de Espera Personalizado