📦 Next.js CVE-2025-29927 - إثبات المفهوم

يحتوي هذا المستودع على إثبات مفهوم (PoC) بسيط لاستغلال CVE-2025-29927، وهو ثغرة أمنية شديدة الخطورة تؤثر على إصدارات محددة من Next.js وتسمح بالوصول غير المصرح به إلى ملفات التطبيق الداخلية عبر عناوين URL مصممة.

⚠️ إخلاء مسؤولية

هذا الكود مخصص للأغراض التعليمية والبحث الأمني المصرح به فقط. لا تستخدمه على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.

🚀 بدء الاستخدام

🔧 المتطلبات الأساسية

• Docker
• Git
• Python3.8+
• • requests, urllib.parse, re, sys

📥 استنساخ المستودع

git clone https://github.com/liamromanis101/CVE-2025-29927-NextJS
cd CVE-2025-29927-NextJS
python3 cbe-2025-29927.py <url>

🖼️ لقطة شاشة