nocomp/cve-2025-29927-scannerpython स्क्रिप्ट यह मूल्यांकन करने के लिए कि आप next.js CVE-2025-29927 के प्रति असुरक्षित हैं या नहीं
यह Python स्क्रिप्ट कई उपडोमेन को स्कैन करने के लिए एक व्यापक उपकरण है जो Next.js संस्करणों का पता लगाता है और संभावित CVE-2025-29927 भेद्यताओं की पहचान करता है। यह विभिन्न उपडोमेन में Next.js के साथ निर्मित वेब अनुप्रयोगों का विस्तृत विश्लेषण प्रदान करता है। CVE के बारे में अधिक जानकारी: https://nextjs.org/blog/cve-2025-29927
स्क्रिप्ट का उपयोग करने से पहले, सुनिश्चित करें कि आपके पास निम्नलिखित स्थापित हैं:
subfinder (उपडोमेन गणना के लिए)dig (DNS लुकअप उपयोगिता)host (DNS लुकअप उपयोगिता)pip install requests termcolor
git clone https://github.com/yourusername/nextjs-version-checker.git
cd nextjs-version-checker
pip install -r requirements.txt
python next-js-version-checker.py -s example.com
-s या --subdomain: (आवश्यक) स्कैन करने के लिए मुख्य डोमेनस्क्रिप्ट कई आउटपुट प्रदान करती है:
कंसोल आउटपुट
उत्पन्न फ़ाइलें
example.com_subdomains.txt: खोजे गए उपडोमेन की सूचीexample.com_nextjs_results.txt: विस्तृत स्कैन परिणामस्क्रिप्ट इन कमजोर श्रेणियों में Next.js संस्करणों की जाँच करती है:
>11.1.4 <=13.5.6>14.0 <14.2.25>15.0 <15.2.3⚠️ सावधानी:
योगदान का स्वागत है! कृपया:
इसका उपयोग करने के लिए स्वतंत्र महसूस करें
यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। सिस्टम की अनधिकृत स्कैनिंग अनैतिक और संभावित रूप से अवैध है।