Сканер уязвимости Next.js CVE-2025-29927

Инструмент командной строки для сканирования безопасности, предназначенный для выявления общедоступных приложений Next.js, которые могут быть подвержены CVE-2025-29927.

Отказ от ответственности

Этот инструмент предназначен для авторизованного тестирования безопасности, оценки уязвимостей, исследований и работ по защите.

Сканируйте только те системы, которыми вы владеете или на тестирование которых у вас есть явное разрешение.

Сканер выполняет внешний фингерпринтинг и, при явном запросе, активное тестирование безопасности. Результат, помеченный как потенциально уязвимый, не следует рассматривать как неопровержимое доказательство компрометации.

Возможности

• Определяет веб-сайты, использующие Next.js.
• Проверяет версию Next.js для определения уязвимости.
• Пытается эксплуатировать уязвимые сайты (пробная попытка).
• Поддерживает пользовательский путь к Chromium для Puppeteer.
• Позволяет вводить URL из файла или аргументов командной строки.
• Следует перенаправлениям (опционально, может приводить к ложным срабатываниям).
• Выводит результаты в JSON-объект или файл.

Установка

Через Github

# Clone the repository
git clone https://github.com/ferpalma21/Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git
cd Automated-Next.js-Security-Scanner-for-CVE-2025-29927.git

# Install dependencies
npm install

Глобальная установка:

npm install -g nextjs-cve-2025-29927-scanner

## Использование
Запустите скрипт с различными опциями:
```sh
node index.js -u "https://example.com" -v

Аргументы командной строки

Опция	Псевдоним	Описание
-u	--urls	Список URL (разделённых пробелами/запятыми)
-f	--file	Файл, содержащий URL (по одному в строке)
-c	--chrome	Путь к Chromium (по умолчанию: /snap/bin/chromium)
-o	--output	Файл для сохранения результатов по уязвимым сайтам
-v	--verbose	Включает подробный вывод
-r	--redirect	Следует перенаправлениям (опционально, может приводить к ложным срабатываниям)
-a	--attack	Пытается выполнить эксплуатацию (использовать с осторожностью)
-w	--wordlist	Файл словаря для эксплуатации
-t	--headless	Запускает Puppeteer в headless-режиме
-x	--headers	Если эксплуатация не удалась, повторит попытку с другими заголовками

Примеры использования

Сканирование одного веб-сайта

node index.js -u "https://example.com"

Сканирование нескольких веб-сайтов

node index.js -u "https://site1.com, https://site2.com"

Сканирование веб-сайтов из файла

node index.js -f urls.txt

Сохранение результатов в файл

node index.js -u "https://example.com" -o results.txt

Запуск в подробном режиме

node index.js -u "https://example.com" -v

Попытка эксплуатации (использовать с осторожностью!)

node index.js -u "https://example.com" -a -w wordlist.txt

Вывод

• Подробный режим (-v): Детальные логи выводятся в консоль.
• JSON-вывод: Если -v не установлен, результаты выводятся в формате JSON.
• Вывод в файл (-o): Сохраняет обнаруженные уязвимости в файл.

Пример вывода (подробный режим)

Analyzing: https://example.com
https://example.com is running Next.js version: 13.5.9.
Potentially vulnerable to CVE-2025-29927.

Примечания

• Используйте на свой риск. Убедитесь, что у вас есть разрешение на сканирование веб-сайтов.
• Укажите правильный путь к Chromium, если Puppeteer не запускается.

Устранение

Обновитесь до Next.js 14.2.25 или 15.2.3 или более поздней версии. Если обновление невозможно, заблокируйте заголовок x-middleware-subrequest на уровне WAF или сервера. Исправленные версии: 15.2.3, 14.2.25, 13.5.9, 12.3.5

Дальнейшие шаги

• Обработка ошибок и логика повторных попыток
• Получение email-адресов с веб-сайта и автоматическая отправка письма владельцам веб-сайта

Лицензия

Этот проект лицензирован под MIT License.