RSC Sentinel

WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。

👁️ 概要

RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components (RSC) やNext.js App Routerの指標を観察するためのFirefoxブラウザ拡張機能です。デフォルトでは受動的な検出に重点を置き、サイトの動作を変更せずに潜在的なシグナルを強調表示します。許可された評価のために、ユーザーが開始する能動的なプロービングと制御されたコマンド実行のためのオプションの手動ツールも提供します。

🧩 機能

• 受動的検出: 通常のブラウジング中に高レベルのRSCおよびApp Routerの指標を自動的に監視します。
• 能動的プロービング: ユーザーが開始するフィンガープリントリクエストを許可し、制御された方法で追加のシグナルを収集します。
• 手動コマンド実行: 許可されたテスト専用に設計された、ユーザー主導の手動実行ワークフローを提供します。

🧠 検出の仕組み（高レベル）

RSC Sentinelは、RSCおよびApp Routerの動作に一般的に関連するランタイムインジケーター、HTTP応答ヘッダー、および応答コンテンツパターンの組み合わせを評価します。結果はシグナルとして提示され、脆弱性の確定的な証拠ではなく指標として解釈されるべきです。

🦊 インストール（Firefox）

Firefoxの一時アドオンワークフローを使用してソースから拡張機能をインストールします：

1. Firefoxを開き、about:debugging に移動します。
2. 左側のサイドバーで このFirefox を選択します。
3. 一時的なアドオンを読み込む をクリックします。
4. プロジェクトディレクトリから manifest.json ファイルを選択します。

拡張機能は現在のブラウザセッションで直ちに読み込まれます。

▶️ 使用方法

• 通常通りブラウジングします。拡張機能はバックグラウンドで受動的検出を実行します。
• Firefoxツールバーから拡張機能のポップアップを開き、検出されたシグナルを表示します。
• Run fingerprint probe を使用して、許可された場合に手動プローブを開始します。
• ポップアップUIで結果を確認します。受動的および能動的シグナルが明確に表示されます。

🗂️ プロジェクト構成

拡張機能ソースのレイアウト例：

.
├── manifest.json
├── background.js
├── content.js
├── popup.html
├── popup.js
├── images/
│   └── img2.png
│   └── img1.png
└── rules.json

⚠️ 責任ある使用 / 警告

この拡張機能は、自分が所有するシステム、またはテストの明示的な許可があるシステムでのみ使用してください。セキュリティツールの誤用は違法または非倫理的となる可能性があります。RSC Sentinelを責任を持って、すべての適用法令およびポリシーに従って使用してください。

📜 ライセンスと免責事項

このプロジェクトはオープンソースであり、教育目的および許可されたセキュリティ研究目的で提供されています。作者は誤用について責任を負いません。常に合法的、倫理的、かつ明示的な許可を得てテストを実施してください。