CVE-2025-29927-PoC-Exploit

Next.js 미들웨어의 인증 우회 개념 증명(Proof-of-Concept)

취약한 버전에 대해 실행할 수 있습니다: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927

실행

실행 방법은 간단합니다.

1. Python3 CVE-2025-29927-PoC-Exploit.py

도메인 이름을 입력하라는 메시지가 표시됩니다. (두 가지 옵션이 있습니다: 첫째, 도메인 이름만 입력. 둘째, 경로를 포함한 도메인 이름)

"domain.com"과 같이 입력하면 인증된 경로를 무차별 대입(broute force)하여 상태 코드 200이 있는 경로를 찾으려 시도합니다.

또는 인증된 페이지를 직접 제공할 수도 있습니다. 예: "domain.com/admin/clients"

이 경우 해당 엔드포인트에 대한 결과만 표시됩니다.

결과는 JSON 형식으로 표시됩니다.