nextjs-CVE-2025-29927-hunter

Acerca de

Una herramienta simple en Python que automatiza búsquedas en Shodan y filtra IPs/dominios objetivo para identificar activos potencialmente vulnerables a CVE-2025-29927 en despliegues de Next.js.

Uso

Extraer tanto IPs como dominios

python3 nextjs-CVE-2025-29927-hunter.py -t target.com

Solo extraer dominios

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom

Solo extraer IPs

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -ip

Captura de pantalla

Instalación

git clone https://github.com/darklotuskdb/nextjs-CVE-2025-29927-hunter.git && cd nextjs-CVE-2025-29927-hunter && chmod +x *.py && chmod +x *.sh 

./install.sh

Referencias

• Next.js y el middleware corrupto: el artefacto autorizador
• Haciendo la debida diligencia: Análisis de la omisión del middleware de Next.js (CVE-2025-29927)
• Escaneé más de 100,000 subdominios en busca de CVE-2025-29927

¿Me apoyas?

BuyMeACoffee Si te gusta mi trabajo <3

Sobre mí

• DarkLotus - Investigador de Ciberseguridad - DarkLotusKDB

Redes sociales

• Twitter
• Medium
• Linkedin
• Instagram