Next.js CVE-2025-29927 Scanner de Vulnerabilidades

Visão Geral

Este script verifica uma lista de URLs para detectar se estão usando Next.js e determina se são vulneráveis ao CVE-2025-29927. Opcionalmente, tenta exploração usando uma wordlist.

Funcionalidades

• Identifica sites que usam Next.js.
• Verifica a versão do Next.js para determinar vulnerabilidade.
• Tenta explorar sites vulneráveis (tentativa).
• Suporta caminho personalizado do Chromium para o Puppeteer.
• Permite entrada de URL a partir de um arquivo ou argumentos de linha de comando.
• Segue redirecionamentos (opcional, pode causar falsos positivos).
• Gera resultados em um objeto JSON ou em um arquivo.

Instalação

# Clone o repositório
git clone https://github.com/ferpalma21/Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git
cd Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git

# Instale as dependências
npm install

Uso

Execute o script com diferentes opções:

node index.js -u "https://example.com" -v

Argumentos de Linha de Comando

Exemplos de Uso

Escanear um único site

node index.js -u "https://example.com"

Escanear múltiplos sites

node index.js -u "https://site1.com, https://site2.com"

Escanear sites a partir de um arquivo

node index.js -f urls.txt

Salvar resultados em um arquivo

node index.js -u "https://example.com" -o results.txt

Executar no modo detalhado

node index.js -u "https://example.com" -v

Tentar exploração (use com cuidado!)

node index.js -u "https://example.com" -a -w wordlist.txt

Saída

• Modo Detalhado (-v): Logs detalhados impressos no console.
• Saída JSON: Quando -v não está definido, os resultados são impressos como JSON.
• Saída em Arquivo (-o): Salva vulnerabilidades detectadas em um arquivo.

Exemplo de Saída (Modo Detalhado)

Analyzing: https://example.com
https://example.com is running Next.js version: 13.5.9.
Potentially vulnerable to CVE-2025-29927.

Notas

• Use por sua conta e risco. Certifique-se de ter permissão para escanear sites.
• Defina o caminho correto do Chromium se o Puppeteer falhar ao iniciar.

Remediação

Atualize para Next.js 14.2.25 ou 15.2.3 ou superior. Se não for possível atualizar, bloqueie o cabeçalho x-middleware-subrequest no WAF ou no nível do servidor. Versões corrigidas: 15.2.3, 14.2.25, 13.5.9, 12.3.5

Próximos Passos

• Tratamento de erros e lógica de retentativa
• Obter e-mails do site e enviar um e-mail automático para os proprietários do site

Licença

Este projeto está licenciado sob a licença MIT.