التثبيت 📥

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/AnonKryptiQuz/NextSploit.git
   cd NextSploit
   

2. تثبيت حزم Python المطلوبة:

   root@kitploit:~

   pip install -r requirements.txt
   

3. تحميل ChromeDriver
   تأكد من تثبيت ChromeDriver وأنه يمكن الوصول إليه:
   🔗 تحميل ChromeDriver

4. GeckoDriver
   🦊 تأكد من تثبيت GeckoDriver وأنه يمكن الوصول إليه

الاستخدام 💻

1. ✅️ تشغيل الأداة:

   root@kitploit:~

   python NextSploit.py
   

2. ✅️ اتبع التعليمات:

   • أدخل عنوان URL للموقع المستهدف.
   • اختر نوع الفحص (Fast، Balanced، أو Full).
   • ستحلل الأداة الموقع وتتحقق مما إذا كان معرضاً للخطر.

3. ✅️ اختبار الثغرة:

   • إذا اكتشفت الأداة Next.js، ستتحقق من إصداره.
   • إذا كان الإصدار ضمن النطاق المعرض للخطر، فستحاول الأداة تجاوز حمايات الوسيطة.

4. ✅️ تشغيل المتصفح للاستغلال:

   • إذا كان الموقع معرضاً للخطر، ستشغل الأداة متصفح كروم بطلب مهيأ مسبقاً لتجاوز حمايات تسجيل الدخول.
   • يمكنك فحص النتيجة يدوياً.

تعلم المزيد 📚

لفهم تفاصيل CVE-2025-29927 وتأثيره والحلول المحتملة، قم بزيارة صفحة قاعدة بيانات الثغرات الوطنية (NVD) الرسمية:

🔗 CVE-2025-29927 - تفاصيل NVD

تحتوي هذه الصفحة على تحليل متعمق، وتصنيف شدة، وأي تصحيحات أو إصلاحات قدمها فريق Next.js.

⚠️ إخلاء مسؤولية

• لأغراض تعليمية فقط: هذه الأداة مخصصة فقط لأغراض البحث الأمني والاختراق الأخلاقي والتعليم. المستخدم مسؤول عن ضمان الامتثال للقوانين واللوائح المحلية.
• لا ضمان للدقة: يعتمد NextSploit على أدوات خارجية مثل Wappalyzer، والتي قد لا تكتشف إصدارات Next.js بدقة دائمًا. يجب التحقق من النتائج يدويًا.

🐐 المؤلف

تم الإنشاء بواسطة: AnonKryptiQuz