RSC Hunter

Мощный многопоточный сканер и эксплойт для уязвимостей React Server Component (RSC). Этот инструмент предназначен для выявления и эксплуатации уязвимостей RCE в реализациях RSC, поддерживая различные методы обхода и стратегии.

Примечание: Из-за огромной сложности поддержки полноценной интерактивной оболочки и других тяжелых функций мы решили удалить их. Теперь этот проект сосредоточен исключительно на обработке граничных случаев, поведенческом анализе и надежном обнаружении уязвимостей RSC. Мы считаем, что более простой и сфокусированный инструмент лучше служит сообществу.

Возможности

• Многостратегическое сканирование: Автоматически перебирает несколько стратегий эксплойта (Assetnote, Msanft, Split Payload).
• Многопоточность: Быстрое сканирование больших списков целей с использованием параллельных потоков.
• Обход WAF: Включает инъекцию мусорных данных для обхода межсетевых экранов.
• Обход Vercel: Специфическая стратегия для обхода защиты Vercel.
• Снижение ложных срабатываний: Расширенная фильтрация для игнорирования отраженного исходного кода и обеспечения точных результатов.
• Экспорт в CSV: Сохранение уязвимых хостов и их данных в CSV-файл для отчетности.
• Поддержка прокси: Маршрутизация трафика через HTTP/HTTPS прокси (например, Burp Suite).

Установка

1. Требования: Python 3.6+
2. Установка зависимостей:
   root@kitploit:~

   pip install requests