Next.js Version Vulnerability Scanner di nocomp

Panoramica

Questo script Python è uno strumento completo per scansionare più sottodomini per rilevare le versioni di Next.js e identificare potenziali vulnerabilità CVE-2025-29927. Fornisce un'analisi dettagliata delle applicazioni web costruite con Next.js su diversi sottodomini. Maggiori informazioni sulla CVE: https://nextjs.org/blog/cve-2025-29927

Funzionalità

• 🔍 Enumerazione dei sottodomini utilizzando più metodi
• 🕵️ Rilevamento della versione di Next.js
• 🚨 Valutazione delle vulnerabilità per versioni specifiche di Next.js
• 📋 Report dettagliati con risultati codificati a colori
• 🌐 Supporta più protocolli e porte

Prerequisiti

Prima di utilizzare lo script, assicurati di avere installato quanto segue:

Dipendenze di sistema

• Python 3.7+
• subfinder (per l'enumerazione dei sottodomini)
• dig (utilità di lookup DNS)
• host (utilità di lookup DNS)

Dipendenze Python

pip install requests termcolor

Installazione

1. Clona il repository:

git clone https://github.com/yourusername/nextjs-version-checker.git
cd nextjs-version-checker

2. Installa le dipendenze Python:

pip install -r requirements.txt

Utilizzo

Scansione di base

python next-js-version-checker.py -s example.com

Argomenti della riga di comando

• -s o --subdomain: (Obbligatorio) Il dominio principale da scansionare

Output

Lo script fornisce più output:

1. Output della console

   • 🟢 Verde: versione Next.js sicura
   • 🔴 Rosso: versione Next.js vulnerabile
   • 🟡 Giallo: nessuna versione Next.js rilevata

2. File generati

   • example.com_subdomains.txt: Elenco dei sottodomini scoperti
   • example.com_nextjs_results.txt: Risultati dettagliati della scansione

Rilevamento delle vulnerabilità

Lo script verifica le versioni di Next.js in questi intervalli vulnerabili:

• >11.1.4 <=13.5.6
• >14.0 <14.2.25
• >15.0 <15.2.3

Note sulla sicurezza

⚠️ Attenzione:

• Lo script bypassa la verifica del certificato SSL
• Utilizzare solo in ambienti controllati e autorizzati
• Ottenere sempre le autorizzazioni appropriate prima di scansionare

Risoluzione dei problemi

1. Assicurarsi che tutte le dipendenze siano installate
2. Controllare la connettività di rete
3. Verificare l'accessibilità del dominio
4. Eseguire con privilegi sudo/amministratore se necessario

Contributi

Contributi benvenuti! Ti preghiamo di:

• Fai un fork del repository
• Crea un ramo (branch) per la funzionalità
• Invia una pull request

Licenza

sentiti libero di usarlo

Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati. La scansione non autorizzata dei sistemi è antietica e potenzialmente illegale.