NextSploit：Next.js CVE-2025-29927 扫描与利用工具

NextSploit 是一款命令行工具，专门用于检测和利用 CVE-2025-29927，这是 Next.js 中的一个安全漏洞。该工具首先识别目标网站是否运行 Next.js，并判断其版本是否在易受攻击范围内。如果确认网站存在漏洞，工具将自动尝试利用该问题，通过绕过中间件保护，可能获得对受限页面的未授权访问。

功能特性

• 自动 Next.js 版本检测：使用 Wappalyzer 检查目标网站是否运行 Next.js，并获取其版本。
• 漏洞评估：判断检测到的版本是否位于已知的易受攻击范围内。
• 中间件利用测试：尝试使用中间件标头利用 CVE-2025-29927 漏洞。
• 自动启动 Chrome 浏览器：在浏览器中打开目标 URL，并预先配置必要的标头以绕过身份验证（如果存在漏洞）。
• 跨平台兼容：支持 Linux 和 Windows。

前提条件

• Python 3.7+
• Selenium
• ChromeDriver
• GeckoDriver
• Wappalyzer CLI
• Google Chrome

安装

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/AnonKryptiQuz/NextSploit.git
   cd NextSploit
   

2. 安装所需的 Python 包：

   root@kitploit:~

   pip install -r requirements.txt
   

   确保 requirements.txt 包含以下内容：

   root@kitploit:~

   wappalyzer
   requests
   colorama
   selenium
   

3. 下载 ChromeDriver

   确保 ChromeDriver 已安装并可访问。你可以手动安装，或使用 webdriver_manager 自动处理驱动安装。

   • ChromeDriver 下载

4. GeckoDriver

   确保 GeckoDriver 已安装并可访问。

使用说明

1. 运行工具：

   root@kitploit:~

   python NextSploit.py
   

2. 按提示操作：

   • 输入目标网站的 URL。
   • 选择扫描类型（快速、均衡 或 完整）。
   • 工具将分析网站并检查是否存在漏洞。

3. 漏洞测试：

   • 如果工具检测到 Next.js，将检查其版本。
   • 如果版本在易受攻击范围内，工具将尝试绕过中间件保护。

4. 启动浏览器进行利用：

   • 如果网站存在漏洞，工具将启动 Chrome，并使用预配置的请求绕过登录保护。
   • 你可以手动检查结果。

了解更多

要了解 CVE-2025-29927 的详细信息、影响及可能的缓解措施，请访问美国国家标准与技术研究院国家漏洞数据库（NVD）的官方页面：

🔗 CVE-2025-29927 - NVD 详情

该页面包含深入分析、严重性评级以及 Next.js 团队提供的任何补丁或修复方案。

免责声明

• 仅供教育用途：本工具仅用于安全研究、道德黑客以及教育目的。用户有责任确保遵守当地法律法规。
• 不保证准确性：NextSploit 依赖于外部工具（如 Wappalyzer），后者可能并不总是准确检测 Next.js 版本。结果应手动验证。