📦 Next.js CVE-2025-29927 - Preuve de concept

Ce dépôt contient une preuve de concept (PoC) minimale pour exploiter CVE-2025-29927, une vulnérabilité de haute sévérité affectant des versions spécifiques de Next.js qui permet un accès non autorisé aux fichiers internes de l'application via des URL falsifiées.

⚠️ Avertissement

Ce code est destiné uniquement à des fins éducatives et de recherche de sécurité autorisée. Ne l'utilisez pas sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester.

🚀 Pour commencer

🔧 Prérequis

• Docker
• Git
• Python3.8+
• • requests, urllib.parse, re, sys

📥 Cloner le dépôt

git clone https://github.com/liamromanis101/CVE-2025-29927-NextJS
cd CVE-2025-29927-NextJS
python3 cbe-2025-29927.py <url>