nextjs-CVE-2025-29927-hunter

حول

أداة بايثون بسيطة تقوم بأتمتة عمليات البحث في Shodan وتصفية عناوين IP/النطاقات المستهدفة لتحديد الأصول التي قد تكون عرضة لـ CVE-2025-29927 في تطبيقات Next.js.

الاستخدام

استخراج كل من عناوين IP والنطاقات

python3 nextjs-CVE-2025-29927-hunter.py -t target.com

استخراج النطاقات فقط

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom

استخراج عناوين IP فقط

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -ip

لقطة شاشة

التثبيت

git clone https://github.com/darklotuskdb/nextjs-CVE-2025-29927-hunter.git && cd nextjs-CVE-2025-29927-hunter && chmod +x *.py && chmod +x *.sh 

./install.sh

المراجع

• Next.js والوسطية الفاسدة: الأثر المخول
• بذل العناية الواجبة: تحليل تجاوز الوسطية في Next.js (CVE-2025-29927)
• قمت بمسح أكثر من 100,000 نطاق فرعي لـ CVE-2025-29927

هل تدعمني؟

اشتر لي قهوة إذا أعجبك عملي <3

عني

• DarkLotus - باحث في الأمن السيبراني - DarkLotusKDB

حسابات وسائل التواصل الاجتماعي

• تويتر
• Medium
• لينكد إن
• إنستغرام