Scanner de vulnérabilité Next.js CVE-2025-29927

Aperçu

Ce script analyse une liste d'URLs pour détecter si elles utilisent Next.js et détermine si elles sont vulnérables à CVE-2025-29927. Il tente optionnellement une exploitation à l'aide d'une wordlist.

Fonctionnalités

• Identifie les sites web utilisant Next.js.
• Vérifie la version de Next.js pour déterminer la vulnérabilité.
• Tente d'exploiter les sites vulnérables (essai).
• Prend en charge un chemin Chromium personnalisé pour Puppeteer.
• Permet une entrée d'URLs à partir d'un fichier ou d'arguments en ligne de commande.
• Suit les redirections (optionnel, peut provoquer des faux positifs).
• Produit les résultats sous forme d'objet JSON ou dans un fichier.

Installation

# Cloner le dépôt
git clone https://github.com/ferpalma21/Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git
cd Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git

# Installer les dépendances
npm install

Utilisation

Exécutez le script avec différentes options :

node index.js -u "https://example.com" -v

Arguments de ligne de commande

Exemples d'utilisation

Analyser un site web unique

node index.js -u "https://example.com"

Analyser plusieurs sites web

node index.js -u "https://site1.com, https://site2.com"

Analyser des sites web à partir d'un fichier

node index.js -f urls.txt

Sauvegarder les résultats dans un fichier

node index.js -u "https://example.com" -o results.txt

Exécuter en mode verbeux

node index.js -u "https://example.com" -v

Tenter une exploitation (à utiliser avec précaution !)

node index.js -u "https://example.com" -a -w wordlist.txt

Sortie

• Mode verbeux (-v) : Journaux détaillés affichés dans la console.
• Sortie JSON : Lorsque -v n'est pas défini, les résultats sont affichés au format JSON.
• Sortie fichier (-o) : Sauvegarde les vulnérabilités détectées dans un fichier.

Exemple de sortie (Mode verbeux)

Analyzing: https://example.com
https://example.com is running Next.js version: 13.5.9.
Potentially vulnerable to CVE-2025-29927.

Remarques

• À utiliser à vos risques et périls. Assurez-vous d'avoir l'autorisation d'analyser les sites web.
• Définissez le chemin Chromium correct si Puppeteer ne parvient pas à se lancer.

Correction

Mettez à niveau vers Next.js 14.2.25 ou 15.2.3 ou ultérieur. Si la mise à niveau n'est pas possible, bloquez l'en-tête x-middleware-subrequest au niveau du WAF ou du serveur. Versions corrigées : 15.2.3, 14.2.25, 13.5.9, 12.3.5

Prochaines étapes

• Gestion des erreurs et logique de réessai
• Récupérer les emails du site et envoyer un email automatique aux propriétaires du site

Licence

Ce projet est sous licence MIT.