nextjs-CVE-2025-29927-hunter

Informazioni

Un semplice strumento Python che automatizza le ricerche su Shodan e filtra gli IP/domini target per identificare asset potenzialmente vulnerabili a CVE-2025-29927 nelle distribuzioni Next.js.

Utilizzo

Estrai sia IP che domini

python3 nextjs-CVE-2025-29927-hunter.py -t target.com

Estrai solo i domini

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom

Estrai solo gli IP

python3 nextjs-CVE-2025-29927-hunter.py -t target.com -ip

Screenshot

Installazione

git clone https://github.com/darklotuskdb/nextjs-CVE-2025-29927-hunter.git && cd nextjs-CVE-2025-29927-hunter && chmod +x *.py && chmod +x *.sh 

./install.sh

Riferimenti

• Next.js e il middleware corrotto: l'artefatto autorizzante
• Svolgere la due diligence: analisi del bypass del middleware di Next.js (CVE-2025-29927)
• Ho scansionato oltre 100.000 sottodomini per CVE-2025-29927

Mi supporti?

BuyMeACoffee Se ti piace il mio lavoro <3

Su di me

• DarkLotus - Ricercatore di Cybersecurity - DarkLotusKDB

Account Social

• Twitter
• Medium
• Linkedin
• Instagram