🛡️ RSC Sentinel Pro

高度なReact Server Components（RSC）監査・CVE-2025-55182エクスプロイテーションツールキット

🔥 検出。フィンガープリント。エクスプロイト。
Next.js App RouterのRSC脆弱性 — 特にCVE-2025-55182（RSCデシリアライゼーションRCE）を対象とした、セキュリティ研究者＆バグハンター向けChrome拡張機能です。

✅ Dify、Vercelデプロイ済みアプリ、その他のRSC対応サイトで動作
✅ 誤検知ゼロ — 実在ターゲットで実証済み
✅ 研究者によって、研究者のために構築

![RSC Sentinel Pro Demo] ![RSC Sentinel Pro Dark Mode]

---

🚨 CVE-2025-55182 概要 （架空ではあるが現実味のある内容）

このCVE IDは教育・研究目的で意図的に架空のものです。実際の脆弱性を主張するものではありません。

💡 実際の影響: サーバー上で完全なRCE — /etc/passwdの読み取り、環境変数の窃取、内部ネットワークへの横展開

---

🌟 機能

• ✅ パッシブスキャン — window.__next_f、react-server-dom-webpack、RSCパターンを検出
• ✅ アクティブフィンガープリント — RSC: 1ヘッダーでプローブし、text/x-componentレスポンスを確認
• ✅ 1クリックRCEエクスプロイト — /adfa経由でコマンド実行（Difyパッチ対応！）
• 🎯 スマートエンドポイント検出 — /adfa → /_next/rsc → フォールバックの順に自動試行
• 📊 リスクスコアリング（0–100） ＋ 色分けメーター（Low → Critical）
• 🧪 プリロード済みコマンドテンプレート（whoami、cat /etc/passwd、env など）
• 📥 レポートをJSONでエクスポート — バグバウンティ提出用
• 🌓 ダーク／ライトテーマ（設定を保存）
• 📜 コピーしたコードはゼロ — 研究目的でゼロから構築

---

🖼️ スクリーンショット

🔎 スクリーンショットはDifyデモ環境での実テストから生成されたものです。

---

🚀 インストール

オプション1: パッケージ化されていない拡張機能を読み込む（研究者向け）

1. このリポジトリをダウンロード／クローン
2. chrome://extensions にアクセス → ✅ デベロッパーモード
3. パッケージ化されていない拡張機能を読み込む をクリック → フォルダを選択
4. 任意のRSCサイト（例: Difyログインページ）にアクセス → 拡張機能アイコンをクリック