nextjs-CVE-2025-29927-hunter

À propos

Un outil Python simple qui automatise les recherches Shodan et filtre les IP/domaines cibles pour identifier les actifs potentiellement vulnérables à la CVE-2025-29927 dans les déploiements Next.js.

Utilisation

Extraire à la fois les IP et les domaines

python3 nextjs-CVE-2025-29927-hunter.py -t target.com

Extraire uniquement les domaines

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom

Extraire uniquement les IP

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -ip

Capture d'écran

Installation

git clone https://github.com/darklotuskdb/nextjs-CVE-2025-29927-hunter.git && cd nextjs-CVE-2025-29927-hunter && chmod +x *.py && chmod +x *.sh 

./install.sh

Références

• Next.js et le middleware corrompu : l'artefact d'autorisation
• Faire preuve de diligence raisonnable : analyse du contournement du middleware Next.js (CVE-2025-29927)
• J'ai scanné 100 000+ sous-domaines pour la CVE-2025-29927

Me soutenir ?

BuyMeACoffee Si vous aimez mon travail <3

À propos de moi

• DarkLotus - Chercheur en cybersécurité - DarkLotusKDB

Réseaux sociaux

• Twitter
• Medium
• Linkedin
• Instagram