RSC Sentinel

React2Shell कमजोरियों (CVE-2025-55182 और CVE-2025-66478) का पता लगाने के लिए एक Firefox एक्सटेंशन।

👁️ अवलोकन

RSC Sentinel एक Firefox ब्राउज़र एक्सटेंशन है जो सुरक्षा शोधकर्ताओं और शिक्षकों के लिए बनाया गया है जो ब्राउज़िंग करते समय React Server Components (RSC) और Next.js App Router संकेतकों को देखना चाहते हैं। यह डिफ़ॉल्ट रूप से निष्क्रिय पहचान पर ध्यान केंद्रित करता है, साइट के व्यवहार को बदले बिना संभावित संकेतों को उजागर करता है। अधिकृत मूल्यांकनों के लिए, यह उपयोगकर्ता द्वारा शुरू किए गए सक्रिय जांच और नियंत्रित कमांड निष्पादन के लिए वैकल्पिक मैनुअल टूल भी प्रदान करता है।

🧩 विशेषताएं

• निष्क्रिय पहचान: सामान्य ब्राउज़िंग के दौरान स्वचालित रूप से उच्च-स्तरीय RSC और App Router संकेतकों पर नज़र रखता है।
• सक्रिय जांच: उपयोगकर्ता द्वारा शुरू की गई एक नियंत्रित फिंगरप्रिंट अनुरोध की अनुमति देता है ताकि अतिरिक्त संकेत एकत्र किए जा सकें।
• मैन्युअल कमांड निष्पादन: एक मैन्युअल, उपयोगकर्ता-संचालित निष्पादन वर्कफ़्लो प्रदान करता है जो कड़ाई से अधिकृत परीक्षण के लिए है।

🧠 कैसे काम करता है पहचान (उच्च-स्तरीय)

RSC Sentinel रनटाइम संकेतकों, HTTP प्रतिक्रिया हेडरों और प्रतिक्रिया सामग्री पैटर्न के संयोजन का मूल्यांकन करता है जो आमतौर पर RSC और App Router व्यवहार से जुड़े होते हैं। परिणामों को संकेतों के रूप में प्रस्तुत किया जाता है और उन्हें कमजोरी का निश्चित प्रमाण नहीं, बल्कि संकेतक के रूप में व्याख्या किया जाना चाहिए।

🦊 इंस्टॉलेशन (Firefox)

Firefox के अस्थायी ऐड-ऑन वर्कफ़्लो का उपयोग करके स्रोत से एक्सटेंशन इंस्टॉल करें:

1. Firefox खोलें और about:debugging पर जाएँ।
2. बाएँ साइडबार में This Firefox चुनें।
3. Load Temporary Add-on पर क्लिक करें।
4. प्रोजेक्ट निर्देशिका से manifest.json फ़ाइल चुनें।

एक्सटेंशन वर्तमान ब्राउज़र सत्र के लिए तुरंत लोड हो जाएगा।

▶️ उपयोग

• सामान्य रूप से ब्राउज़ करें; एक्सटेंशन पृष्ठभूमि में निष्क्रिय पहचान करता है।
• पहचाने गए संकेतों को देखने के लिए Firefox टूलबार से एक्सटेंशन पॉपअप खोलें।
• अधिकृत होने पर मैन्युअल जांच शुरू करने के लिए Run fingerprint probe का उपयोग करें।
• पॉपअप UI में परिणामों की समीक्षा करें, जहाँ निष्क्रिय और सक्रिय दोनों संकेत स्पष्ट रूप से प्रदर्शित होते हैं।

🗂️ प्रोजेक्ट संरचना

एक्सटेंशन स्रोत के लिए उदाहरण लेआउट:

.
├── manifest.json
├── background.js
├── content.js
├── popup.html
├── popup.js
├── images/
│   └── img2.png
│   └── img1.png
└── rules.json

⚠️ जिम्मेदार उपयोग / चेतावनी

यह एक्सटेंशन केवल उन सिस्टमों पर उपयोग किया जाना चाहिए जिनके आप मालिक हैं या जहाँ आपको स्पष्ट रूप से परीक्षण करने की अनुमति है। सुरक्षा उपकरणों का दुरुपयोग अवैध या अनैतिक हो सकता है। RSC Sentinel का उपयोग जिम्मेदारी से और सभी लागू कानूनों और नीतियों के अनुसार करें।

📜 लाइसेंस और अस्वीकरण

यह प्रोजेक्ट ओपन-सोर्स है और शैक्षिक तथा अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। लेखक दुरुपयोग के लिए जिम्मेदार नहीं है। हमेशा कानूनी, नैतिक और स्पष्ट अनुमति के साथ परीक्षण करें।