Next.js CVE-2025-55182 – 자동 스캐너 (Python)

이 저장소는 Next.js 16.0.6에 영향을 미치는 보안 취약점 CVE-2025-55182를 위한 완전 자동화된 Python PoC 스캐너를 포함하고 있습니다. 이 도구는 보안 연구원과 버그 바운티 헌터가 URL 목록만 제공하여 여러 대상을 대규모로 테스트할 수 있게 해줍니다.

🚀 기능

• 100% Python 구현
• **Next.js 16.0.6 (CVE-2025-55182)**에 대해 특별히 작동
• urls.txt에서 대상 읽기
• 자동화된 익스플로잇 요청 전송
• 각 URL에 대한 전체 응답 표시 (디버깅 및 수동 검증에 유용)
• 깔끔하고 간단한 코드 구조
• 데모 비디오 워크스루 포함 (여기에 링크를 추가하는 것을 잊지 마세요)

📁 프로젝트 구조

├── poc.py        # 메인 익스플로잇 스캐너
├── urls.txt      # 대상 URL 목록
└── README.md     # 문서

📝 요구 사항

• requests 라이브러리
• requests_toolbelt 라이브러리

📌 작동 방식

1. 모든 대상 URL(한 줄에 하나씩)을 urls.txt 안에 추가하세요.
2. PoC 스크립트를 실행하세요.
3. 스크립트가 자동으로 취약점을 트리거하려고 시도합니다.
4. 상태 및 내용과 함께 원시 응답이 출력됩니다.

이 스캐너는 버그 바운티 워크플로우를 위해 속도, 자동화 및 명확성에 최적화되어 있습니다.

▶️ 사용법

python poc.py

urls.txt가 동일한 디렉토리에 있는지 확인하세요. 예:

https://example1.com
https://example2.com
https://nextjs-target.com

📽️ 데모 비디오

전체 데모 비디오가 제작되어 다음을 보여줍니다:

• 코드 작동 방식
• urls.txt 준비 방법
• 스크립트가 페이로드를 전송하는 방법
• 취약한 응답 예시

📽️ 데모 비디오

데모를 보려면 여기를 클릭하세요

⚠️ 법적 고지

이 도구는 교육 목적 및 승인된 테스트 전용입니다. 소유하지 않았거나 테스트할 명시적 권한이 없는 시스템에서는 사용하지 마세요.

⭐ 기여

풀 리퀘스트, 개선 사항 및 최적화를 환영합니다!

🐞 저자 정보

Kindone이 제작했습니다. 고급 웹 취약점에 중점을 둔 보안 연구원이자 버그 바운티 헌터입니다.