1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/AnonKryptiQuz/NextSploit.git
   cd NextSploit
   

2. Installez les paquets Python requis :

   root@kitploit:~

   pip install -r requirements.txt
   

   Assurez-vous que requirements.txt contient les éléments suivants :

   root@kitploit:~

   wappalyzer
   requests
   colorama
   selenium
   

3. Téléchargez ChromeDriver

   Assurez-vous que ChromeDriver est installé et accessible. Vous pouvez l'installer manuellement ou utiliser webdriver_manager pour gérer l'installation automatique du pilote.

   • ChromeDriver Download

4. GeckoDriver

   Assurez-vous que GeckoDriver est installé et accessible.

Utilisation

1. Exécutez l'outil :

   root@kitploit:~

   python NextSploit.py
   

2. Suivez les invites :

   • Entrez l'URL du site Web cible.
   • Choisissez un type de scan (Fast, Balanced ou Full).
   • L'outil analysera le site Web et vérifiera s'il est vulnérable.

3. Test de vulnérabilité :

   • Si l'outil détecte Next.js, il vérifiera sa version.
   • Si la version se situe dans la plage vulnérable, l'outil tentera de contourner les protections du middleware.

4. Lancement du navigateur pour l'exploitation :

   • Si le site Web est vulnérable, l'outil lancera Chrome avec une requête préconfigurée pour contourner les protections de connexion.
   • Vous pouvez inspecter manuellement le résultat.

En savoir plus

Pour comprendre les détails de CVE-2025-29927, son impact et les atténuations possibles, consultez la page officielle de la base de données nationale sur les vulnérabilités (NVD) du NIST :

🔗 CVE-2025-29927 - Détails NVD

Cette page comprend une analyse approfondie, une évaluation de la gravité et tous les correctifs ou solutions fournis par l'équipe Next.js.

Avertissement

• À des fins éducatives uniquement : Cet outil est destiné uniquement à la recherche en sécurité, au piratage éthique et à des fins éducatives. L'utilisateur est responsable du respect des lois et réglementations locales.
• Aucune garantie d'exactitude : NextSploit repose sur des outils externes comme Wappalyzer, qui peuvent ne pas toujours détecter les versions de Next.js avec précision. Les résultats doivent être vérifiés manuellement.