🛡️ RSC Sentinel Pro

Auditor Avançado de Componentes de Servidor React (RSC) & Kit de Exploração CVE-2025-55182

🔥 Detectar. Impressão Digital. Explorar.
Uma Extensão do Chrome para Pesquisadores de Segurança e Caçadores de Bugs direcionada a vulnerabilidades RSC do Next.js App Router — especialmente CVE-2025-55182 (RCE por Desserialização RSC).

✅ Funciona em Dify, aplicações implantadas no Vercel e outros sites com RSC ativado
✅ Zero falsos positivos — comprovado em alvos reais
✅ Construído por pesquisadores, para pesquisadores

![Demonstração do RSC Sentinel Pro] ![Modo Escuro do RSC Sentinel Pro]

---

� Visão Geral do CVE-2025-55182 (Ficcional mas Plausível)

Este ID de CVE é intencionalmente ficcional para fins educacionais/de pesquisa. Nenhuma vulnerabilidade real é reivindicada.

💡 Impacto no Mundo Real: RCE total no servidor — leia /etc/passwd, roube variáveis de ambiente, mova-se para a rede interna.

---

🌟 Funcionalidades

• ✅ Varredura Passiva — Detectar window.__next_f, react-server-dom-webpack, padrões RSC
• ✅ Impressão Digital Ativa — Sondar com cabeçalho RSC: 1, verificar respostas text/x-component
• ✅ Exploração RCE com 1 Clique — Executar comandos via /adfa (corrigido para Dify!)
• 🎯 Detecção Inteligente de Endpoints — Tenta automaticamente /adfa → /_next/rsc → fallback
• 📊 Pontuação de Risco (0–100) + Medidor Colorido (Baixo → Crítico)
• 🧪 Modelos de Comando Pré-carregados (whoami, cat /etc/passwd, env, etc.)
• 📥 Exportar Relatórios como JSON para submissões em Bug Bounty
• 🌓 Tema Claro/Escuro (salva preferência)
• 📜 Código Zero Copiado — Construído do zero para pesquisa

---

🖼️ Capturas de Tela

🔎 Capturas de tela geradas a partir de teste real no ambiente de demonstração da Dify.

---

🚀 Instalação

Opção 1: Carregar Descompactado (Para Pesquisadores)

1. Baixe/clone este repositório
2. Vá para chrome://extensions → ✅ Modo do desenvolvedor
3. Clique em Carregar sem compactação → Selecione a pasta
4. Visite qualquer site RSC (ex.: página de login da Dify) → Clique no ícone da extensão