CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 악몽 이 저장소는 오직 교육 목적으로만 제공됩니다. 저는 이 취약점을 발견한 것이 아닙니다. 이는 공개적으로 알려진 보안 문제에 대한 데모 및 설명입니다. 이 지식을 사용하여 승인 없이 취약한 시스템을 공격하는 것은 불법이며 비윤리적입니다. 또 시작이군... 프로덕션 앱에 Next.js를 사용하고 있다면, 지금 하던 일을 멈추고 버전 번호를 확인하세요. 심각한 미들웨어 취약점으로 인해 전체 인증 시스템이 무방비 상태가 될 수 있습니다. 이 중요한 취약점은 책임 있게 공개되었고...

CVE-2022-1388

CVE-2022-1388 여러 F5 제품에 영향을 미치는 CVE-2022-1388 POC 최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀을 팔로우하세요: Horizon3 공격 팀 James Horseman Zach Hanley 기술 분석 취약점의 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 요약 이 취약점을 악용하기 위한 요청의...

POC-CVE-2025-29927-

영향을 받는 대상 Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Middleware를 인증과 같은 중요한 기능에 사용하는 자체 호스팅 설정. 가이드 npm run dev curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H "sec-ch-ua-mobile:...

CVE-2025-29927

CVE-2025-29927 - Next.js 미들웨어 인증 우회 고급 우회 🔥 개요 CVE-2025-29927 에 대한 고급 PoC 로, 특정 헤더를 조작하여 Next.js 미들웨어 의 인증을 우회합니다. 이 템플릿은 WAF 우회 및 보안 우회 기술을 향상시킵니다. 🚀 기능 ✅ 다중 요청 및 HTTP 메서드 변형 → 탐지를 극대화하기 위해 GET, POST를 사용합니다. ✅ WAF 우회 → X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 포함. ✅ 무작위 쿼리 매개변수 → 캐싱 문제를...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972의 POC로, VMware Workspace ONE, vIDM 및 vRealize Automation 7.6에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 요약 이 스크립트는 CVE-2022-22972를 이용하여 vRealize...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 미들웨어 우회 PoC ★ 설명 CVE-2025-29927 : Next.js 미들웨어 우회 PoC 설명: Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 미만의 버전에서 미들웨어 내에서 인증 확인이 이루어질 경우 Next.js 애플리케이션의 인증 확인을 우회할 수 있습니다. 안전한 버전으로 패치하는 것이 불가능하다면, 외부 사용자 요청에...

CVE-2025-29927-POC

CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션의 미들웨어 처리 결함을 시연하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함합니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 고지 사항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 만들어졌습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에 대한 무...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 익스플로잇 고급 WinRAR 경로 탐색 익스플로잇 도구 ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다. 기능 ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림ADS RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패치 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 프로그램 타게팅 - Windows 시작 프로그램에 페이로드 자동 배치...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 미들웨어 취약점 스캐너 NextSecureScan 은 Next.js 애플리케이션에서 미들웨어 관련 인가 우회 취약점CVE-2025-29927을 식별하도록 특별히 설계된 포괄적인 보안 스캐너입니다. 이 스캐너는 명시적 헤더 조작 기법, 미들웨어 리다이렉트 탐지, 고급 폴리글랏 우회 방법을 활용하여 철저한 취약점 평가를 제공합니다. 🛡️ 주요 기능 미들웨어 탐지 : 표준 및 고급 HTTP 헤더 검사x-middleware-rewrite,...

CVE-2023-4631

CVE ID : CVE-2023-4631 취약점 유형 : IP 주소 스푸핑 설명 : DoLogin Security WordPress 플러그인은 버전 3.6 이하에서 IP 주소 스푸핑에 취약합니다. 이는 요청 로깅 및 로그인 제한을 위해 IP 주소 정보를 가져오는 위치에 대한 제한이 충분하지 않기 때문입니다. 공격자는 X-Forwarded-For 헤더에 다른 IP 주소를 제공하여 로그에 기록되도록 할 수 있으며, 이를 통해 로그인을 차단하도록 설정된 IP 주소를 우회하는 데 사용될 수 있습니다. 재현 단계 : 1...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

CVE-2025-54309

CVE-2025-54309 CrushFTP 인증 우회 개요 CVE-2025-54309는 CrushFTP의 인증 우회 취약점으로, AS2 헤더 조작을 통해 승인되지 않은 관리자 사용자를 생성할 수 있습니다. 기술 세부 사항 취약점 위치 파일 : crushftp/server/ServerSessionHTTP.java 메소드 : loginCheckHeaderAuth 2285행 근본 원인 : 부적절한 AS2 헤더 검증 로직 취약한 코드 else if this.headerLookup.containsKey"as2-to".toUpperCas...

BurpSuite_403Bypasser

403Bypasser 403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan기본 활성화을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다. 페이로드: $1: 호스트명 $2: 경로 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js 레이스 컨디션 캐시 포이즈닝 시뮬레이션 PoC 랩 CVE-2025-32421 랩 – Next.js 레이스 컨디션 캐시 포이즈닝 이 실습 랩은 CVE-2025-32421에 설명된 동작을 다음 간의 레이스 컨디션 + 캐시 포이즈닝 시뮬레이션을 통해 재현합니다: / /?nextDataRequest=1 에서 x-now-route-matches 헤더 사용 포함 사항: 취약한 백엔드 Next.j...

Forbidden-Buster

Forbidden Buster는 HTTP 401 및 403 응답 코드를 우회하고 시스템의 무단 영역에 접근하기 위해 다양한 기술을 자동화하도록 설계된 도구입니다. 이 코드는 보안 애호가와 전문가만을 위해 만들어졌습니다. 사용에 따른 책임은 본인에게 있습니다. 기능 HTTP 401 및 403 응답 코드를 프로브하여 잠재적인 우회 기술을 발견합니다. 다양한 방법과 헤더를 활용하여 액세스 제어를 테스트하고 우회합니다. 명령줄 인수를 통해 사용자 지정이 가능합니다. 🚀 업데이트 다양한 API 버전을 프로브하고 데이터를 변조하는 API...

NextBypass

NextBypass 🚨 Next.js 미들웨어 인증 우회 도구 CVE-2025-29927 기능 x-middleware-subrequest 헤더를 통한 CVE-2025-29927 악용 자동 브라우저 통합 프록시/북마클릿 취약점 스캐닝 및 로그 분석 네트워크 트래픽 모니터링 설치 git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 사용법 ./NextBypass 대화형 메뉴 옵션 옵션| 설명 ---|--- 1| 터미널...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js 미들웨어 인증 우회 PoC 이 저장소는 CVE-2025-29927 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이는 Next.js 의 치명적인 취약점으로, 공격자가 미들웨어 특정 HTTP 헤더를 악용하여 인증 검사를 우회할 수 있게 합니다. 개요 CVE ID: CVE-2025-29927 심각도: 치명적 CVSS 9.1 영향받는 프레임워크: Next.js 취약점 유형: 인증 우회 공격 벡터: HTTP 요청 헤더 익스플로잇 복잡도: 낮음 인증 필요 여부: 아니요 취약점 정보...