ماسح ثغرة Next.js CVE-2025-29927

ماسح أمني يعمل من سطر الأوامر لتحديد تطبيقات Next.js المتاحة للعموم والتي قد تكون معرّضة لثغرة CVE-2025-29927.

إخلاء المسؤولية

هذه الأداة مخصّصة لاختبارات الأمان المصرّح بها، وتقييم الثغرات، والبحث، وأعمال الأمن الدفاعي.

لا تفحص إلا الأنظمة التي تملكها أو لديك إذن صريح باختبارها.

يقوم الماسح بإجراء بصمة خارجية، وعند الطلب الصريح فقط، بإجراء اختبار أمني فعّال. لا ينبغي اعتبار النتيجة المُبلَّغ عنها كاحتمال وجود ثغرة دليلاً قاطعاً على الاختراق.

الميزات

• يحدّد المواقع التي تستخدم Next.js.
• يتحقق من إصدار Next.js لتحديد قابلية التأثر.
• يحاول استغلال المواقع المعرّضة للثغرة (تجريبي).
• يدعم مسار Chromium مخصّص لـ Puppeteer.
• يسمح بإدخال الروابط من ملف أو من وسائط سطر الأوامر.
• يتابع عمليات إعادة التوجيه (اختياري، قد يسبب نتائج إيجابية خاطئة).
• يُخرج النتائج إلى كائن JSON أو إلى ملف.

التثبيت

عبر Github

# Clone the repository
git clone https://github.com/ferpalma21/Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git
cd Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git

# Install dependencies
npm install

التثبيت العام:

npm install -g nextjs-cve-2025-29927-scanner

## الاستخدام
شغّل السكربت بخيارات مختلفة:
```sh
node index.js -u "https://example.com" -v

وسائط سطر الأوامر

الخيار	الاسم المختصر	الوصف
-u	--urls	قائمة الروابط (مفصولة بمسافة/فاصلة)
-f	--file	ملف يحتوي على الروابط (رابط واحد في كل سطر)
-c	--chrome	مسار Chromium (الافتراضي: /snap/bin/chromium)
-o	--output	ملف لحفظ نتائج المواقع المعرّضة للثغرة
-v	--verbose	تفعيل الإخراج التفصيلي
-r	--redirect	متابعة عمليات إعادة التوجيه (اختياري، قد يؤدي إلى نتائج إيجابية خاطئة)
-a	--attack	محاولة الاستغلال (استخدمه بحذر)
-w	--wordlist	ملف قائمة الكلمات للاستغلال
-t	--headless	تشغيل Puppeteer في الوضع بلا واجهة
-x	--headers	في حال فشل الاستغلال سيعيد المحاولة بترويسات مختلفة

أمثلة على الاستخدام

فحص موقع واحد

node index.js -u "https://example.com"

فحص عدة مواقع

node index.js -u "https://site1.com, https://site2.com"

فحص مواقع من ملف

node index.js -f urls.txt

حفظ النتائج في ملف

node index.js -u "https://example.com" -o results.txt

التشغيل في الوضع التفصيلي

node index.js -u "https://example.com" -v

محاولة الاستغلال (استخدمه بحذر!)

node index.js -u "https://example.com" -a -w wordlist.txt

الإخراج

• الوضع التفصيلي (-v): سجلات مفصّلة تُطبع في الطرفية.
• إخراج JSON: عند عدم تفعيل -v، تُطبع النتائج بصيغة JSON.
• إخراج إلى ملف (-o): يحفظ الثغرات المكتشفة في ملف.

مثال على الإخراج (الوضع التفصيلي)

Analyzing: https://example.com
https://example.com is running Next.js version: 13.5.9.
Potentially vulnerable to CVE-2025-29927.

ملاحظات

• استخدمه على مسؤوليتك الخاصة. تأكد من حصولك على إذن لفحص المواقع.
• اضبط مسار Chromium الصحيح إذا فشل تشغيل Puppeteer.

المعالجة

قم بالترقية إلى Next.js 14.2.25 أو 15.2.3 أو أحدث. إذا لم يكن الترقية ممكنة، احجب ترويسة x-middleware-subrequest على مستوى WAF أو الخادم. الإصدارات المُرقّعة: 15.2.3، 14.2.25، 13.5.9، 12.3.5

الخطوات التالية

• معالجة الأخطاء ومنطق إعادة المحاولة
• الحصول على عناوين البريد الإلكتروني من الموقع وإرسال بريد إلكتروني تلقائي إلى أصحاب الموقع

الترخيص

هذا المشروع مرخّص بموجب رخصة MIT.