Next.js CVE-2025-55182 – 自動スキャナー（Python）

このリポジトリは、Next.js 16.0.6 に影響するセキュリティ脆弱性 CVE-2025-55182 のための 完全自動化された Python PoC スキャナー です。このツールは、セキュリティ研究者やバグ報奨金ハンターが、URL リストを提供するだけで複数のターゲットを大規模にテストできるようにします。

---

🚀 機能

• 100% Python 実装
• Next.js 16.0.6 (CVE-2025-55182) に特化して動作
• urls.txt からターゲットを読み取り
• 自動的にエクスプロイトリクエストを送信
• 各 URL の完全なレスポンスを表示（デバッグと手動検証に有用）
• クリーンでシンプルなコード構造
• デモ ビデオチュートリアル 付き（ここにリンクを追加することを忘れずに）

---

📁 プロジェクト構成

├── poc.py        # メインエクスプロイトスキャナー
├── urls.txt      # ターゲットURLのリスト
└── README.md     # ドキュメント

---

📝 必要条件

• requests ライブラリ
• requests_toolbelt ライブラリ

---

📌 動作の仕組み

1. すべてのターゲットURLを urls.txt に（1行につき1つ）追加します。
2. PoC スクリプトを実行します。
3. スクリプトが自動的に脆弱性をトリガーしようと試みます。
4. ステータスとコンテンツを含む生のレスポンスが表示されます。

このスキャナーは、バグ報奨金ワークフローのための速度、自動化、明確さ を最適化しています。

---

▶️ 使用方法

python poc.py

urls.txt が同じディレクトリにあることを確認してください。例:

https://example1.com
https://example2.com
https://nextjs-target.com

---

📽️ デモビデオ

完全なデモビデオが作成されており、以下を示しています:

• コードの動作方法
• urls.txt の準備方法
• スクリプトがペイロードを送信する方法
• 脆弱なレスポンスの例

📽️ デモビデオ

デモを見るにはここをクリック

---

⚠️ 法的免責事項

このツールは教育目的および許可されたテスト専用です。 所有していない、または明示的なテスト許可がないシステムでは使用しないでください。

---

⭐ 貢献

プルリクエスト、改善、最適化を歓迎します！

---

🐞 作者について

Kindone によって作成されました。Kindone は高度なウェブ脆弱性に焦点を当てたセキュリティ研究者兼バグ報奨金ハンターです。