RSC Hunter

Um scanner e ferramenta de exploração poderoso e multi-thread para vulnerabilidades de React Server Component (RSC). Esta ferramenta foi projetada para identificar e explorar vulnerabilidades de RCE em implementações de RSC, suportando diversas técnicas e estratégias de bypass.

Nota: Devido à enorme complexidade de manter um shell interativo completo e outros recursos pesados, decidimos removê-los. Este projeto agora foca estritamente no tratamento de casos extremos, análise comportamental e detecção confiável de vulnerabilidades RSC. Acreditamos que uma ferramenta mais simples e focada atende melhor à comunidade.

Funcionalidades

• Varredura Multi-Estratégia: Tenta automaticamente múltiplas estratégias de exploração (Assetnote, Msanft, Split Payload).
• Multi-Threading: Varre grandes listas de alvos rapidamente usando threads concorrentes.
• Bypass de WAF: Inclui injeção de dados lixo para evadir Firewalls de Aplicação Web.
• Bypass do Vercel: Estratégia específica para contornar as proteções de segurança do Vercel.
• Redução de Falso Positivos: Filtragem avançada para ignorar código-fonte refletido e garantir resultados precisos.
• Exportação CSV: Salva hosts vulneráveis e seus detalhes em um arquivo CSV para relatórios.
• Suporte a Proxy: Roteia tráfego através de proxies HTTP/HTTPS (ex.: Burp Suite).

Instalação

1. Pré-requisitos: Python 3.6+
2. Instalar Dependências:
   root@kitploit:~

   pip install requests