🛡️ RSC Sentinel Pro

उन्नत रिएक्ट सर्वर कम्पोनेंट्स (RSC) ऑडिटर और CVE-2025-55182 एक्सप्लॉइटेशन टूलकिट

🔥 पहचानें. फिंगरप्रिंट करें. शोषण करें.
एक क्रोम एक्सटेंशन सुरक्षा शोधकर्ताओं और बग हंटर्स के लिए, जो Next.js App Router RSC कमजोरियों को लक्षित करता है — विशेष रूप से CVE-2025-55182 (RSC Deserialization RCE).

✅ Dify, Vercel-डिप्लॉय किए गए ऐप्स, और अन्य RSC-सक्षम साइटों पर काम करता है
✅ शून्य गलत सकारात्मक — लाइव लक्ष्यों पर सिद्ध
✅ शोधकर्ताओं द्वारा, शोधकर्ताओं के लिए बनाया गया

![RSC Sentinel Pro Demo] ![RSC Sentinel Pro Dark Mode]

---

🚨 CVE-2025-55182 अवलोकन (काल्पनिक लेकिन संभावित)

यह CVE ID शैक्षिक/अनुसंधान उद्देश्यों के लिए जानबूझकर काल्पनिक है। कोई वास्तविक कमजोरी का दावा नहीं किया गया है।

💡 वास्तविक दुनिया प्रभाव: सर्वर पर पूर्ण RCE — /etc/passwd पढ़ना, env vars चुराना, आंतरिक नेटवर्क पर पिवट करना।

---

🌟 विशेषताएँ

• ✅ निष्क्रिय स्कैन — window.__next_f, react-server-dom-webpack, RSC पैटर्न का पता लगाएं
• ✅ सक्रिय फिंगरप्रिंट — RSC: 1 हेडर के साथ जांचें, text/x-component प्रतिक्रियाएं जांचें
• ✅ 1-क्लिक RCE एक्सप्लॉइट — /adfa के माध्यम से कमांड निष्पादित करें (Dify-पैच्ड!)
• 🎯 स्मार्ट एंडपॉइंट डिटेक्शन — स्वचालित रूप से /adfa → /_next/rsc → फॉलबैक प्रयास करता है
• 📊 जोखिम स्कोरिंग (0–100) + रंग-कोडित मीटर (निम्न → गंभीर)
• 🧪 पूर्व-लोडेड कमांड टेम्पलेट (whoami, cat /etc/passwd, env, आदि)
• 📥 रिपोर्ट निर्यात करें बग बाउंटी सबमिशन के लिए JSON के रूप में
• 🌓 डार्क/लाइट थीम (प्राथमिकता सहेजता है)
• 📜 शून्य कॉपी किया गया कोड — अनुसंधान के लिए खरोंच से बनाया गया

---

🖼️ स्क्रीनशॉट

🔎 स्क्रीनशॉट डेमो वातावरण में वास्तविक परीक्षण से उत्पन्न हुए हैं।

---

🚀 स्थापना

विकल्प 1: अनपैक्ड लोड करें (शोधकर्ताओं के लिए)

1. इस रेपो को डाउनलोड/क्लोन करें
2. chrome://extensions पर जाएं → ✅ डेवलपर मोड
3. अनपैक्ड लोड करें पर क्लिक करें → फ़ोल्डर चुनें
4. किसी भी RSC साइट पर जाएं (जैसे, Dify लॉगिन पेज) → एक्सटेंशन आइकन पर क्लिक करें