1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/AnonKryptiQuz/NextSploit.git
   cd NextSploit
   

2. تثبيت حزم Python المطلوبة:

   root@kitploit:~

   pip install -r requirements.txt
   

   تأكد من أن requirements.txt يحتوي على التالي:

   root@kitploit:~

   wappalyzer
   requests
   colorama
   selenium
   

3. تنزيل ChromeDriver

   تأكد من أن ChromeDriver مثبت ويمكن الوصول إليه. يمكنك تثبيته يدويًا أو استخدام webdriver_manager للتعامل مع التثبيت التلقائي للسائق.

   • ChromeDriver Download

4. GeckoDriver

   تأكد من أن GeckoDriver مثبت ويمكن الوصول إليه.

الاستخدام

1. تشغيل الأداة:

   root@kitploit:~

   python NextSploit.py
   

2. اتبع التعليمات:

   • أدخل عنوان URL للموقع المستهدف.
   • اختر نوع الفحص (Fast، Balanced، أو Full).
   • ستقوم الأداة بتحليل الموقع والتحقق مما إذا كان معرضًا للخطر.

3. اختبار الثغرة:

   • إذا اكتشفت الأداة وجود Next.js، فستتحقق من إصداره.
   • إذا كان الإصدار ضمن النطاق المعرض للخطر، فستحاول الأداة تجاوز حماية الوسائط البرمجية.

4. إطلاق المتصفح للاستغلال:

   • إذا كان الموقع معرضًا للخطر، ستقوم الأداة بإطلاق Chrome مع طلب تم تكوينه مسبقًا لتجاوز حماية تسجيل الدخول.
   • يمكنك فحص النتيجة يدويًا.

معرفة المزيد

لفهم تفاصيل CVE-2025-29927 وتأثيره والحلول المحتملة، قم بزيارة صفحة قاعدة البيانات الوطنية للثغرات الأمنية (NVD) الرسمية:

🔗 CVE-2025-29927 - NVD Details

تتضمن هذه الصفحة تحليلًا متعمقًا، وتقييمًا للخطورة، وأي تصحيحات أو إصلاحات قدمها فريق Next.js.

إخلاء مسؤولية

• لأغراض تعليمية فقط: هذه الأداة مخصصة فقط للبحث الأمني والاختراق الأخلاقي والأغراض التعليمية. يتحمل المستخدم مسؤولية ضمان الامتثال للقوانين واللوائح المحلية.
• لا ضمان للدقة: يعتمد NextSploit على أدوات خارجية مثل Wappalyzer، والتي قد لا تكتشف إصدارات Next.js بدقة دائمًا. يجب التحقق من النتائج يدويًا.