RSC Hunter

Uno scanner e strumento di exploit potente e multi-thread per le vulnerabilità dei React Server Component (RSC). Questo strumento è progettato per identificare e sfruttare vulnerabilità RCE nelle implementazioni RSC, supportando varie tecniche e strategie di bypass.

Nota: Data l'enorme complessità di mantenere una shell interattiva completa e altre funzionalità pesanti, abbiamo deciso di rimuoverle. Questo progetto ora si concentra strettamente sulla gestione dei casi limite, sull'analisi comportamentale e sul rilevamento affidabile delle vulnerabilità RSC. Crediamo che uno strumento più semplice e più mirato serva meglio la comunità.

Funzionalità

• Scansione Multi-Strategia: Prova automaticamente molteplici strategie di exploit (Assetnote, Msanft, Split Payload).
• Multi-Threading: Scansiona rapidamente grandi elenchi di target utilizzando thread concorrenti.
• Bypass WAF: Include l'iniezione di dati spazzatura per eludere i Web Application Firewall.
• Bypass Vercel: Strategia specifica per bypassare le protezioni di sicurezza di Vercel.
• Riduzione dei Falsi Positivi: Filtraggio avanzato per ignorare il codice sorgente riflesso e garantire risultati accurati.
• Esportazione CSV: Salva gli host vulnerabili e i relativi dettagli in un file CSV per il reporting.
• Supporto Proxy: Instrada il traffico attraverso proxy HTTP/HTTPS (ad es. Burp Suite).

Installazione

1. Prerequisiti: Python 3.6+
2. Installa le Dipendenze:
   root@kitploit:~

   pip install requests
   

Guida all'Utilizzo

Scansione di Base

Scansiona un singolo URL per verificare la presenza di vulnerabilità.

python3 rschunter.py -u https://example.com

Scansione di Massa

Scansiona un elenco di URL da un file (un URL per riga).

python3 rschunter.py -l targets.txt

Eseguire Comandi Personalizzati

Esegue un comando specifico sui target vulnerabili (il default è id).

python3 rschunter.py -u https://example.com -c "whoami"

Salvare i Risultati

Salva l'elenco degli host vulnerabili in un file CSV.

python3 rschunter.py -l targets.txt --save vulnerable.csv

Bypass WAF

Abilita l'iniezione di dati spazzatura per bypassare i WAF.

python3 rschunter.py -u https://example.com --waf-bypass

Target Vercel

Abilita la strategia di bypass specifica per Vercel.

python3 rschunter.py -u https://example.com --vercel

Utilizzare un Proxy

Instrada il traffico attraverso un proxy (utile per il debug con Burp Suite).

python3 rschunter.py -u https://example.com --proxy http://127.0.0.1:8080

Opzioni Avanzate

Disclaimer

Questo strumento è destinato esclusivamente a scopi educativi e a test autorizzati. L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è illegale. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma.