CVE-2025-29927 स्कैनर

यह Python स्क्रिप्ट उन होस्टों की पहचान करती है जो CVE-2025-29927 के प्रति संवेदनशील हैं, जो Next.js मिडलवेयर में एक अनुचित प्राधिकरण कमजोरी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है। स्क्रिप्ट Next.js के उपयोग की जाँच करती है, संस्करण की पहचान करती है, x-middleware-subrequest हेडर का पता लगाती है, और निर्दिष्ट रूट पर संभावित प्रमाणीकरण बायपास का परीक्षण करती है।

चेतावनी: यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा ऑडिट के लिए है। स्पष्ट अनुमति के बिना सिस्टम पर अनधिकृत उपयोग अवैध और अनैतिक है।

विशेषताएँ

• Next.js उपयोग का पता लगाने के लिए होस्टों की सूची को स्कैन करता है।
• संवेदनशील Next.js संस्करणों की पहचान करता है (CVE-2025-29927 के आधार पर)।
• निर्दिष्ट रूट (फ़ाइल या डिफ़ॉल्ट के माध्यम से) पर प्रमाणीकरण बायपास का परीक्षण करता है।
• कई थ्रेड के साथ समानांतर स्कैनिंग का समर्थन करता है।
• यदि प्रदान नहीं किया गया है तो डिफ़ॉल्ट रूट के साथ स्वचालित रूप से routes.txt फ़ाइल बनाता है।

पूर्वापेक्षाएँ

• Python 3.6 या उच्चतर
• requirements.txt में सूचीबद्ध निर्भरताएँ

स्थापना

1. इस रिपॉजिटरी को क्लोन या डाउनलोड करें: git clone <REPOSITORY_URL> cd cve-2025-29927-scanner

2. एक वर्चुअल एनवायरनमेंट बनाएँ और सक्रिय करें (वैकल्पिक, लेकिन अनुशंसित): python -m venv venv source venv/bin/activate # Linux/Mac venv\Scripts\activate # Windows

3. निर्भरताएँ स्थापित करें: pip install -r requirements.txt

उपयोग