Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
nextjs-CVE-2025-29927-hunter — Next.js CVE-2025-29927 猎人 | Kitploit
工具/GitHubGitHub/darklotuskdb/nextjs-cve-2025-29927-hunter
侦察漏洞扫描器漏洞利用信息收集Web安全渗透测试
GitHubdarklotuskdb/nextjs-cve-2025-29927-hunter

nextjs-CVE-2025-29927-hunter

Next.js CVE-2025-29927 猎人

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
21年前尚未审核

关于

一个简单的Python工具,自动执行Shodan搜索并过滤目标IP/域名,以识别在Next.js部署中可能受CVE-2025-29927影响的资产。

用法

提取IP和域名

root@kitploit:~
python3 nextjs-CVE-2025-29927-hunter.py -t target.com

仅提取域名

root@kitploit:~
python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom

仅提取IP

root@kitploit:~
python3 nextjs-CVE-2025-29927-hunter.py -t target.com -ip

截图

Image

安装

root@kitploit:~
git clone https://github.com/darklotuskdb/nextjs-CVE-2025-29927-hunter.git && cd nextjs-CVE-2025-29927-hunter && chmod +x *.py && chmod +x *.sh 
root@kitploit:~
./install.sh

参考链接

  • Next.js与受损中间件:授权伪造
  • 尽职调查:分析Next.js中间件绕过(CVE-2025-29927)
  • 我扫描了超过10万个子域名以寻找CVE-2025-29927

支持我?

BuyMeACoffee 如果你喜欢我的工作 <3

关于我

  • DarkLotus - 网络安全研究员 - DarkLotusKDB

社交媒体

  • Twitter
  • Medium
  • Linkedin
  • Instagram
下载工具