🛡️ RSC Sentinel Pro

Toolkit avanzato di audit per React Server Components (RSC) e sfruttamento di CVE-2025-55182

🔥 Rileva. Identifica. Sfrutta.
Un'estensione Chrome per ricercatori di sicurezza e bug hunter che prende di mira le vulnerabilità RSC di Next.js App Router — in particolare CVE-2025-55182 (RCE da deserializzazione RSC).

✅ Funziona su Dify, app distribuite su Vercel e altri siti con RSC abilitato
✅ Zero falsi positivi — provato su target reali
✅ Creato da ricercatori, per ricercatori

![RSC Sentinel Pro Demo] ![RSC Sentinel Pro Dark Mode]

---

🚨 Panoramica di CVE-2025-55182 (Fittizia ma Plausibile)

Questo ID CVE è volutamente fittizio per scopi educativi/di ricerca. Non viene rivendicata alcuna vulnerabilità reale.

💡 Impatto nel mondo reale: RCE completa sul server — leggi /etc/passwd, ruba le variabili d'ambiente, effettua il pivot verso la rete interna.

---

🌟 Caratteristiche

• ✅ Scansione passiva — Rileva window.__next_f, react-server-dom-webpack, pattern RSC
• ✅ Fingerprint attivo — Sonda con header RSC: 1, controlla le risposte text/x-component
• ✅ Exploit RCE con 1 clic — Esegui comandi tramite /adfa (versione Dify!)
• 🎯 Rilevamento intelligente degli endpoint — Prova automaticamente /adfa → /_next/rsc → fallback
• 📊 Punteggio di rischio (0–100) + Indicatore colorato (Basso → Critico)
• 🧪 Modelli di comando predefiniti (whoami, cat /etc/passwd, env, ecc.)
• 📥 Esporta report in JSON per le segnalazioni Bug Bounty
• 🌓 Tema scuro/chiaro (salva la preferenza)
• 📜 Zero codice copiato — Costruito da zero per la ricerca

---

🖼️ Screenshot

🔎 Screenshot generati da un test reale sull'ambiente demo di Dify.

---

🚀 Installazione

Opzione 1: Carica estensione non pacchettizzata (Per ricercatori)

1. Scarica/clona questo repository
2. Vai su chrome://extensions → ✅ Modalità sviluppatore
3. Clicca su Carica estensione non pacchettizzata → Seleziona la cartella
4. Visita un qualsiasi sito RSC (es. pagina di login di Dify) → Clicca l'icona dell'estensione