1. 레포지토리 클론:

   root@kitploit:~

   git clone https://github.com/AnonKryptiQuz/NextSploit.git
   cd NextSploit
   

2. 필요한 Python 패키지 설치:

   root@kitploit:~

   pip install -r requirements.txt
   

3. ChromeDriver 다운로드
   ChromeDriver가 설치되어 있고 접근 가능한지 확인하세요:
   🔗 ChromeDriver 다운로드

4. GeckoDriver
   🦊 GeckoDriver가 설치되어 있고 접근 가능한지 확인하세요

사용법 💻

1. ✅️ 도구 실행:

   root@kitploit:~

   python NextSploit.py
   

2. ✅️ 프롬프트에 따라 진행:

   • 대상 웹사이트의 URL을 입력합니다.
   • 스캔 유형(Fast, Balanced, Full)을 선택합니다.
   • 도구가 웹사이트를 분석하고 취약한지 확인합니다.

3. ✅️ 취약성 테스트:

   • 도구가 Next.js를 탐지하면 버전을 확인합니다.
   • 버전이 취약 범위 내에 있으면 미들웨어 보호를 우회하려고 시도합니다.

4. ✅️ 익스플로잇을 위한 브라우저 실행:

   • 웹사이트가 취약한 경우, 도구는 로그인 보호를 우회하기 위해 미리 구성된 요청으로 Chrome을 실행합니다.
   • 결과를 직접 확인할 수 있습니다.

더 알아보기 📚

CVE-2025-29927의 세부 사항, 영향 및 잠재적 완화 방법을 이해하려면 공식 NIST 국가 취약성 데이터베이스(NVD) 페이지를 방문하세요:

🔗 CVE-2025-29927 - NVD 세부 정보

이 페이지에는 심층 분석, 심각도 등급 및 Next.js 팀이 제공한 패치나 수정 사항이 포함되어 있습니다.

⚠️ 고지 사항

• 교육 목적으로만 사용: 이 도구는 보안 연구, 윤리적 해킹 및 교육 목적으로만 사용됩니다. 사용자는 현지 법률 및 규정을 준수할 책임이 있습니다.
• 정확성 보장 없음: NextSploit는 Wappalyzer와 같은 외부 도구에 의존하며, Next.js 버전을 항상 정확하게 탐지하지 못할 수 있습니다. 결과는 수동으로 확인해야 합니다.

🐐 제작자

제작자: AnonKryptiQuz