🔍 Outil de Test de Sécurité Next.js

Utilitaire professionnel d'évaluation de sécurité pour les applications Next.js

⚠️ Avertissement

Cet outil est destiné exclusivement aux tests de sécurité autorisés et à des fins de recherche.

✅ Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test
✅ Pour les programmes de bug bounty avec un périmètre approprié
✅ Pour les chercheurs en sécurité et les testeurs d'intrusion
❌ Ne l'utilisez jamais contre des systèmes sans autorisation
❌ Pas pour des activités malveillantes ou illégales

En utilisant ce logiciel, vous acceptez de vous conformer à toutes les lois et réglementations applicables.

📖 Aperçu

Cet utilitaire offre aux professionnels de la sécurité une interface graphique pour tester les applications Next.js contre CVE-2025-55182. Il aide les organisations à identifier les problèmes de sécurité potentiels dans leurs implémentations de React Server Components (RSC).

Qu'est-ce que CVE-2025-55182 ?

CVE-2025-55182 est un problème de sécurité affectant certaines versions du framework Next.js. Cet outil aide les équipes de sécurité à :

Identifier les installations Next.js concernées
Vérifier l'état des correctifs
Évaluer la posture de sécurité
Documenter les résultats pour la remédiation

✨ Fonctionnalités

Évaluation de Sécurité

Fonctionnalité	Description
🎯 Tests Ciblés	Évaluation précise des vulnérabilités
🛡️ Contrôles de Sécurité	Protections intégrées pour les domaines sensibles
🌐 Support Proxy	Routage via proxys SOCKS5/HTTP
📊 Rapports Détaillés	Résultats d'évaluation complets
🖥️ Interface Graphique	Interface conviviale basée sur Fyne

Protections Intégrées

L'outil inclut des fonctionnalités de divulgation responsable :

// Automatically blocks testing against:
// - Government domains (.gov)
// - Educational institutions (.edu)
// - Specific geographic regions

Capacités Techniques

Support de protocole : HTTP/HTTPS avec vérification SSL configurable
Options de proxy : prise en charge des proxys HTTP, HTTPS et SOCKS5
Gestion des connexions : délais d'expiration configurables et mise en commun des connexions
Encodage : encodage Unicode des charges utiles pour les tests WAF

🚀 Installation

Pour une installation manuelle sur Windows et macOS,

suivez les étapes ci-dessous. Les utilisateurs de macOS ont également la possibilité d'utiliser le fichier DMG pratique.

Prérequis

Go 1.24 ou supérieur
Dépendances Fyne (pour l'interface graphique)
Connexion Internet

Compilation à partir des Sources

# Clone the repository
git clone https://github.com/ssmvl2/Nextjs-RCE-Exploit.git
cd Nextjs-RCE-Exploit

# Install dependencies
go mod download

# Build the application
go build -o nextjs-scanner .

# Run
./nextjs-scanner

Compilation Multiplateforme

# Windows
GOOS=windows GOARCH=amd64 go build -o nextjs-scanner.exe .

# Linux
GOOS=linux GOARCH=amd64 go build -o nextjs-scanner-linux .

# macOS
GOOS=darwin GOARCH=amd64 go build -o nextjs-scanner-mac .

📖 Utilisation

Lancement de l'Application

./nextjs-scanner

Interface Graphique

L'application fournit une interface graphique intuitive :

┌─────────────────────────────────────────────────────────────┐
│  Next.js Security Assessment Tool                          │
├─────────────────────────────────────────────────────────────┤
│                                                             │
│  Target URL:  [https://example.com________________]         │
│                                                             │
│  ☐ Enable Proxy    Proxy: [127.0.0.1:8080________]         │
│  ☐ Verify SSL      Timeout: [30 seconds__________]         │
│  ☐ WAF Bypass Mode                                          │
│                                                             │
│  ┌───────────────────────────────────────────────────────┐ │
│  │ Assessment Log:                                       │ │
│  │ [2025-01-15 10:30:15] Starting assessment...         │ │
│  │ [2025-01-15 10:30:16] Connecting to target...        │ │
│  │ [2025-01-15 10:30:17] Analyzing response...          │ │
│  └───────────────────────────────────────────────────────┘ │
│                                                             │
│        [ Start Assessment ]    [ Generate Report ]          │
│                                                             │
└─────────────────────────────────────────────────────────────┘

Options de Configuration

Option	Description	Défaut
URL cible	URL de l'application Next.js	Requis
Activer le proxy	Routage via proxy	Désactivé
Vérifier SSL	Valider les certificats	Activé
Délai d'expiration	Délai de requête	30 secondes
Contournement WAF	Mode d'encodage Unicode	Désactivé

🏗️ Architecture

Structure du Projet

Nextjs-Security-Tool/
├── main.go              # Application entry point & GUI
├── go.mod               # Go module definition
├── go.sum               # Dependency checksums
└── README.md            # Documentation

Composants Principaux

type RequestHandler struct {
    httpClient     *http.Client
    requestTimeout time.Duration
    sslVerify      bool
    browserAgent   string
}

type PayloadResponse struct {
    Success bool   `json:"success"`
    Result  string `json:"result"`
    Error   string `json:"error,omitempty"`
}

Dépendances

Package	Rôle
`fyne.io/fyne/v2`	Framework GUI multiplateforme
`net/http`	Fonctionnalités du client HTTP
`crypto/tls`	Support TLS/SSL
`encoding/json`	Analyse JSON

🔧 Configuration

Configuration du Proxy

// HTTP Proxy
handler.ConfigureProxy(true, "http://127.0.0.1:8080")

// SOCKS5 Proxy
handler.ConfigureProxy(true, "socks5://127.0.0.1:1080")

Agent Utilisateur Personnalisé

L'outil utilise un agent utilisateur de navigateur réaliste :

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 
(KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36

📋 Divulgation Responsable

Si vous découvrez des problèmes de sécurité en utilisant cet outil :

Ne divulguez pas publiquement tant que le fournisseur n'a pas été informé
Signalez au fournisseur avec des informations détaillées
Accordez un délai raisonnable pour les correctifs (généralement 90 jours)
Suivez les pratiques de divulgation coordonnée

Canaux de Signalement

Sécurité Next.js : [email protected]
Programmes de Bug Bounty HackerOne

🛡️ Avis Légal

Cet outil est fourni uniquement à des fins éducatives et de tests de sécurité autorisés. Les utilisateurs sont responsables de :

Obtenir une autorisation appropriée avant de tester
Se conformer aux lois et réglementations applicables
Utiliser l'outil de manière éthique et responsable
Toute conséquence résultant d'une mauvaise utilisation

Les auteurs déclinent toute responsabilité en cas de mauvaise utilisation de ce logiciel.

🤝 Contribution

Les contributions sont les bienvenues pour :

CVE-2025-55182-Next.js-RCE

Populaires