liamromanis101/cve-2025-29927-nextjsPoC per testare CVE-2025-29927 nelle versioni di Next.js 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
Questo repository contiene una Proof of Concept (PoC) minimale per lo sfruttamento di CVE-2025-29927, una vulnerabilità ad alta gravità che interessa versioni specifiche di Next.js e che consente l'accesso non autorizzato a file interni dell'applicazione tramite URL appositamente costruiti.
Questo codice è destinato esclusivamente alla ricerca di sicurezza educativa e autorizzata. Non utilizzarlo su sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test.
git clone https://github.com/liamromanis101/CVE-2025-29927-NextJS
cd CVE-2025-29927-NextJS
python3 cbe-2025-29927.py <url>
