nextjs-CVE-2025-29927-hunter

Über

Ein einfaches Python-Tool, das Shodan-Suchen automatisiert und Ziel-IPs/-Domains filtert, um Assets zu identifizieren, die möglicherweise anfällig für CVE-2025-29927 in Next.js-Bereitstellungen sind.

Verwendung

Extrahiere sowohl IPs als auch Domains

python3 nextjs-CVE-2025-29927-hunter.py -t target.com

Nur Domains extrahieren

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom

Nur IPs extrahieren

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -ip

Screenshot

Installation

git clone https://github.com/darklotuskdb/nextjs-CVE-2025-29927-hunter.git && cd nextjs-CVE-2025-29927-hunter && chmod +x *.py && chmod +x *.sh 

./install.sh

Referenzen

• Next.js und die korrupte Middleware: das autorisierende Artefakt
• Sorgfaltspflicht erfüllen: Analyse des Next.js-Middleware-Bypasses (CVE-2025-29927)
• Ich habe 100.000+ Subdomains auf CVE-2025-29927 gescannt

Unterstütze mich?

BuyMeACoffee Wenn dir meine Arbeit gefällt <3

Über mich

• DarkLotus - Cybersicherheitsforscher - DarkLotusKDB

Social-Media-Handles

• Twitter
• Medium
• Linkedin
• Instagram