目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2025-29927 PoC — Next.js 安全漏洞

来源
关联漏洞
标题: Next.js 安全漏洞 (CVE-2025-29927)
Description:Next.js是Vercel开源的一个 React 框架。 Next.js 14.2.25之前版本和15.2.3之前版本存在安全漏洞,该漏洞源于如果授权检查发生在中间件中,可能绕过授权检查。
Description
Next.Js 权限绕过漏洞(CVE-2025-29927)
介绍
# CVE-2025-29927
Next.Js 权限绕过漏洞(CVE-2025-29927)

漏洞详情

https://blog.csdn.net/xc_214/article/details/146480922?spm=1001.2014.3001.5501

更多poc见

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X


#path默认/,多线程默认10

批量检测:

python poc.py -f url.txt -p /path -t 10

单个检测:

python poc.py -u your-ip -p /path -t 10


![image](https://github.com/user-attachments/assets/800e875e-50ce-434f-8726-e0822d2a4d36)
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →