Instalación

1. Clona el repositorio:

   root@kitploit:~

   git clone https://github.com/AnonKryptiQuz/NextSploit.git
   cd NextSploit
   

2. Instala los paquetes de Python requeridos:

   root@kitploit:~

   pip install -r requirements.txt
   

   Asegúrate de que requirements.txt contenga lo siguiente:

   root@kitploit:~

   wappalyzer
   requests
   colorama
   selenium
   

3. Descarga ChromeDriver

   Asegúrate de que ChromeDriver esté instalado y sea accesible. Puedes instalarlo manualmente o usar webdriver_manager para gestionar la instalación automática del controlador.

   • Descarga de ChromeDriver

4. GeckoDriver

   Asegúrate de que GeckoDriver esté instalado y sea accesible.

Uso

1. Ejecuta la herramienta:

   root@kitploit:~

   python NextSploit.py
   

2. Sigue las indicaciones:

   • Introduce la URL del sitio web objetivo.
   • Elige un tipo de escaneo (Fast, Balanced o Full).
   • La herramienta analizará el sitio web y comprobará si es vulnerable.

3. Prueba de vulnerabilidad:

   • Si la herramienta detecta Next.js, comprobará su versión.
   • Si la versión está dentro del rango vulnerable, la herramienta intentará omitir las protecciones de middleware.

4. Lanzamiento del navegador para la explotación:

   • Si el sitio web es vulnerable, la herramienta lanzará Chrome con una solicitud preconfigurada para omitir las protecciones de inicio de sesión.
   • Puedes inspeccionar manualmente el resultado.

Más información

Para comprender los detalles de CVE-2025-29927, su impacto y las posibles mitigaciones, visita la página oficial de la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST:

🔗 CVE-2025-29927 - Detalles del NVD

Esta página incluye un análisis en profundidad, la calificación de gravedad y cualquier parche o corrección proporcionado por el equipo de Next.js.

Descargo de responsabilidad

• Solo con fines educativos: Esta herramienta está destinada únicamente a la investigación de seguridad, el hackeo ético y fines educativos. El usuario es responsable de garantizar el cumplimiento de las leyes y regulaciones locales.
• Sin garantía de precisión: NextSploit en herramientas externas como Wappalyzer, que puede no detectar siempre con precisión las versiones de Next.js. Los resultados deben verificarse manualmente.