📦 Next.js CVE-2025-29927 - Доказательство концепции

Этот репозиторий содержит минимальное доказательство концепции (PoC) для эксплуатации CVE-2025-29927 — уязвимости высокой степени серьёзности, затрагивающей определённые версии Next.js, которая позволяет несанкционированный доступ к внутренним файлам приложения через специально сформированные URL.

⚠️ Отказ от ответственности

Данный код предназначен только для образовательных целей и авторизованных исследований безопасности. Не используйте его в системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

🚀 Начало работы

🔧 Предварительные требования

• Docker
• Git
• Python3.8+
• • requests, urllib.parse, re, sys

📥 Клонирование репозитория

git clone https://github.com/liamromanis101/CVE-2025-29927-NextJS
cd CVE-2025-29927-NextJS
python3 cbe-2025-29927.py <url>