Scanner de vulnérabilité Next.js CVE-2025-29927

Un scanner de sécurité en ligne de commande pour identifier les applications Next.js accessibles publiquement qui pourraient être exposées à CVE-2025-29927.

Avertissement

Cet outil est destiné aux tests de sécurité autorisés, à l'évaluation de vulnérabilités, à la recherche et au travail de sécurité défensive.

Ne scannez que les systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.

Le scanner effectue une empreinte externe et, lorsqu'il est explicitement demandé, des tests de sécurité actifs. Un résultat signalé comme potentiellement vulnérable ne doit pas être considéré comme une preuve définitive de compromission.

Fonctionnalités

• Identifie les sites web utilisant Next.js.
• Vérifie la version de Next.js pour déterminer la vulnérabilité.
• Tente d'exploiter les sites vulnérables (essai).
• Prend en charge un chemin Chromium personnalisé pour Puppeteer.
• Permet la saisie d'URL depuis un fichier ou des arguments de ligne de commande.
• Suit les redirections (optionnel, peut causer des faux positifs).
• Produit les résultats dans un objet JSON ou un fichier.

Installation

Via Github

# Clone the repository
git clone https://github.com/ferpalma21/Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git
cd Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git

# Install dependencies
npm install

Installer globalement :

npm install -g nextjs-cve-2025-29927-scanner

## Utilisation
Exécutez le script avec différentes options :
```sh
node index.js -u "https://example.com" -v

Arguments de ligne de commande

Option	Alias	Description
-u	--urls	Liste d'URL (séparées par des espaces/virgules)
-f	--file	Fichier contenant les URL (une par ligne)
-c	--chrome	Chemin vers Chromium (par défaut : /snap/bin/chromium)
-o	--output	Fichier pour enregistrer les résultats des sites vulnérables
-v	--verbose	Active la sortie détaillée
-r	--redirect	Suit les redirections (optionnel, peut entraîner des faux positifs)
-a	--attack	Tente l'exploitation (à utiliser avec prudence)
-w	--wordlist	Fichier de wordlist pour l'exploitation
-t	--headless	Exécute Puppeteer en mode headless
-x	--headers	En cas d'échec de l'exploitation, réessaie avec différents en-têtes

Exemples d'utilisation

Scanner un seul site web

node index.js -u "https://example.com"

Scanner plusieurs sites web

node index.js -u "https://site1.com, https://site2.com"

Scanner des sites web depuis un fichier

node index.js -f urls.txt

Enregistrer les résultats dans un fichier

node index.js -u "https://example.com" -o results.txt

Exécuter en mode verbeux

node index.js -u "https://example.com" -v

Tenter l'exploitation (à utiliser avec prudence !)

node index.js -u "https://example.com" -a -w wordlist.txt

Sortie

• Mode verbeux (-v) : Journaux détaillés affichés dans la console.
• Sortie JSON : Lorsque -v n'est pas défini, les résultats sont affichés au format JSON.
• Sortie fichier (-o) : Enregistre les vulnérabilités détectées dans un fichier.

Exemple de sortie (mode verbeux)

Analyzing: https://example.com
https://example.com is running Next.js version: 13.5.9.
Potentially vulnerable to CVE-2025-29927.

Remarques

• À utiliser à vos propres risques. Assurez-vous d'avoir la permission de scanner les sites web.
• Définissez le bon chemin Chromium si Puppeteer ne parvient pas à se lancer.

Remédiation

Mettez à niveau vers Next.js 14.2.25 ou 15.2.3 ou une version ultérieure. Si la mise à niveau n'est pas possible, bloquez l'en-tête x-middleware-subrequest au niveau du WAF ou du serveur. Versions corrigées : 15.2.3, 14.2.25, 13.5.9, 12.3.5

Prochaines étapes

• Gestion des erreurs et logique de nouvelle tentative
• Récupérer les e-mails depuis le site web et envoyer automatiquement un e-mail aux propriétaires du site web

Licence

Ce projet est sous licence MIT.