
RSC फ़िंगरप्रिंटिंग और React कंपोनेंट भेद्यता CVE-2025-55182 के शोषण का समर्थन करता है।
वेब पेजों पर React Server Components (RSC) और Next.js App Router फ़िंगरप्रिंट का पता लगाने के लिए एक Chrome एक्सटेंशन।
यह एक्सटेंशन केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए डिज़ाइन किया गया है। इसमें ऐसी कार्यक्षमताएँ शामिल हैं जिनका उपयोग सुरक्षा कमज़ोरियों के परीक्षण के लिए किया जा सकता है। इस एक्सटेंशन का उपयोग केवल उन प्रणालियों पर करें जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास है। अनधिकृत उपयोग अवैध और अनैतिक हो सकता है।
एक्सटेंशन कई पहचान तकनीकों का उपयोग करता है:
text/x-component प्रतिक्रियाओं का पता लगाता हैwindow.__next_f और RSC-संबंधित पैटर्न की पहचान करता हैइस रिपॉजिटरी को क्लोन करें:
git clone https://github.com/mrknow001/RSC_Detector.git
cd RSC_Detector
एक्सटेंशन को Chrome में लोड करें:
chrome://extensions/ पर जाएँ
उपरोक्त स्क्रीनशॉट RSC का पता चलने पर एक्सटेंशन को चलते हुए दिखाता है, जिसमें निष्क्रिय पहचान परिणाम और सक्रिय प्रोबिंग कार्यक्षमता शामिल है।
RSC_Detector/
├── manifest.json # Extension configuration
├── content.js # Main detection logic
├── popup.html # Extension popup interface
├── popup.js # Popup functionality
├── background.js # Background service worker
├── rules.json # Network request rules
├── images/
│ └── img1.png # Extension screenshot
├── README.md # This file
└── README_cn.md # 中文文档 (Chinese documentation)
एक्सटेंशन निम्नलिखित की तलाश करता है:
text/x-componentwindow.__next_freact-server-dom-webpackVary: RSCएक्सटेंशन को निम्नलिखित की आवश्यकता होती है:
activeTab - वर्तमान टैब सामग्री तक पहुँचscripting - पृष्ठों पर स्क्रिप्ट निष्पादित करनाdeclarativeNetRequest - नेटवर्क अनुरोधों को संशोधित करना<all_urls> - सभी वेबसाइटों पर कार्य करनायोगदान का स्वागत है। कृपया सुनिश्चित करें कि कोई भी बदलाव:
यह प्रोजेक्ट शैक्षिक उद्देश्यों के लिए प्रदान किया गया है। जिम्मेदारी से और लागू कानूनों एवं विनियमों के अनुसार उपयोग करें।
यह टूल वैध सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए डिज़ाइन किया गया है। किसी भी प्रणाली का परीक्षण करने से पहले उचित प्राधिकरण सुनिश्चित करना उपयोगकर्ताओं की ज़िम्मेदारी है। इस सॉफ़्टवेयर के दुरुपयोग के लिए लेखक जिम्मेदार नहीं हैं।
⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए