🛡️ RSC Sentinel Pro

Расширенный аудитор React Server Components (RSC) и эксплойт-набор для CVE-2025-55182

🔥 Обнаружение. Идентификация. Эксплуатация.
Расширение для Chrome для исследователей безопасности и охотников за багами, нацеленное на уязвимости RSC в Next.js App Router — особенно CVE-2025-55182 (RCE через десериализацию RSC).

✅ Работает с Dify, приложениями на Vercel и другими сайтами с поддержкой RSC
✅ Ноль ложных срабатываний — проверено на живых целях
✅ Создано исследователями для исследователей

![Демонстрация RSC Sentinel Pro] ![Тёмный режим RSC Sentinel Pro]

---

🚨 Обзор CVE-2025-55182 (Вымышленный, но вероятный)

Этот идентификатор CVE намеренно является вымышленным и используется в образовательных/исследовательских целях. Никакой реальной уязвимости не заявляется.

💡 Реальное влияние: Полный RCE на сервере — чтение /etc/passwd, кража переменных окружения, переход во внутреннюю сеть.

---

🌟 Возможности

• ✅ Пассивное сканирование — обнаружение window.__next_f, react-server-dom-webpack, RSC-паттернов
• ✅ Активная идентификация — проба с заголовком RSC: 1, проверка ответов text/x-component
• ✅ RCE-эксплойт в один клик — выполнение команд через /adfa (Dify-патч!)
• 🎯 Умное определение эндпоинтов — автоматически пробует /adfa → /_next/rsc → запасной вариант
• 📊 Оценка риска (0–100) + цветной индикатор (низкий → критический)
• 🧪 Предустановленные шаблоны команд (whoami, cat /etc/passwd, env и т.д.)
• 📥 Экспорт отчётов в JSON для заявок на Bug Bounty
• 🌓 Тёмная/светлая тема (сохраняет предпочтение)
• 📜 Ноль скопированного кода — создано с нуля для исследований

---

🖼️ Скриншоты

🔎 Скриншоты получены в ходе реального теста на демо-среде Dify.

---

🚀 Установка

Вариант 1: Загрузка распакованного расширения (для исследователей)

1. Скачайте или клонируйте этот репозиторий
2. Перейдите на chrome://extensions → ✅ Режим разработчика
3. Нажмите Загрузить распакованное → Выберите папку
4. Посетите любой RSC-сайт (например, страницу входа Dify) → Нажмите на значок расширения