CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

CVE-2025-29927

CVE-2025-29927 Escáner de omisión de middleware de Next.js CVE-2025-29927 CVE-2025-29927 es una herramienta de seguridad especializada para detectar la vulnerabilidad de omisión de middleware de Next.js CVE-2025-29927 que afecta a las versiones 11.1.4 a 15.2.2 de Next.js. Esta vulnerabilidad...

CVE-2025-29927

CVE-2025-29927 - Omisión de autenticación en middleware de Next.js Omisión avanzada 🔥 Resumen Un PoC avanzado para CVE-2025-29927 , que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas. Esta plantilla mejora las técnicas de evasión de WAF...

POC-CVE-2025-29927

CVE-2025-29927: PoC de Bypass de Middleware de Next.js Descripción general Este PoC demuestra CVE-2025-29927, una vulnerabilidad en el middleware de Next.js que permite a los atacantes eludir los mecanismos de autenticación, autorización y CSP mediante el encabezado x-middleware-subrequest...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware. 📋 Tabla de Contenidos 1...

cve-2025-29927

CVE-2025-29927 Vulnerabilidad CVE-2025-29927 Todas las versiones de Next.js desde la 11.1.4 hasta la 13.5.6, 14.x anteriores a 14.2.25, y 15.x anteriores a 15.2.3 se ven afectadas por esta vulnerabilidad. El impacto es particularmente significativo para aplicaciones que dependen de middleware par...

nextjs-middleware-bypass-demo

CVE-2025-29927 Demo Original writeup: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Setup First, run the development server: root@kitploit: npm i npm run dev Open http://localhost:3000 with your browser to see the result. Trying out the bypass curl -I...

ghost-route

👻 Ghost Route Un script de Python para comprobar sitios Next.js en busca de la vulnerabilidad de middleware corrupto CVE-2025-29927. La vulnerabilidad de middleware corrupto permite a un atacante eludir la autenticación y acceder a rutas protegidas enviando una cabecera personalizada...

CVE-2025-29927

Demostración de vulnerabilidad en Next.js CVE-2025-29927 Este repositorio contiene una demostración de la vulnerabilidad CVE-2025-29927 en Next.js, que afecta a las versiones 15.2.2 y anteriores. La vulnerabilidad permite a los atacantes omitir las comprobaciones de autenticación del middleware...

CVE-2025-29927-PoC

CVE-2025-29927: Vulnerabilidad de Bypass de Middleware en Next.js PoC Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede usarse para eludir las comprobaciones de middleware como la autenticación. Versiones Afectadas...

PX4-Autopilot

La pila de piloto automático sobre la que construye la industria. Acerca de PX4 es una pila de piloto automático de código abierto para drones y vehículos no tripulados. Admite multirrotores, ala fija, VTOL, rovers y muchas más plataformas experimentales, desde quads de carreras hasta aeronaves d...

nextjs-cve-2025-29927

Vulnerabilidad de middleware Next.js CVE-2025-29927 Este repositorio es un proyecto monorepo que permite comparar la vulnerabilidad de middleware CVE-2025-29927 utilizando las versiones Next.js 15.2.3 y Next.js 15.1.7. Descripción de la vulnerabilidad CVE-2025-29927 es una vulnerabilidad de...

cve-2025-29927

CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en Next.js Middleware Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3 CVE-2025-29927-PoC-Exploit.py Te...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

CVE-2025-2995

CVE-2025-29927 Authorization Bypass reproduction This repository is a reproduction of the CVE-2025-29927 vulnerability in the next package How to reproduce 1. Follow the steps below to clone, and run the Next.js application 2. Test authorization denies access to the /api/hello endpoint...

limitrr-php

Light rate limting within PHP using Redis. Limitrr PHP is very heavily inspired by my other library, Limitrr which was created for NodeJS. Check it out here Limitrr PHP allows users to easily integrate rate limiting within their application. Unlike other similar packages, this utility allows the...

CVE-2025-29927

CVE-2025-29927: La Pesadilla del Middleware de Next.js Este repositorio se proporciona estrictamente solo con fines educativos. No descubrí esta vulnerabilidad; se trata de una demostración y explicación de un problema de seguridad divulgado públicamente. Usar este conocimiento para explotar...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js Resumen CVE-2025-29927 es una vulnerabilidad de seguridad crítica que afecta a Next.js , un framework popular de React para construir aplicaciones web full-stack. Esta falla permite a los atacantes eludir las comprobaciones de...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 un PoC del bypass de autenticación en middleware de Next.js...

rack-bug

Rack::Bug Code Climate Repositorio: http://github.com/brynary/rack-bug Descripción Rack::Bug añade una barra de herramientas de diagnóstico a las aplicaciones Rack. Cuando está habilitada, inyecta un div flotante que permite explorar el registro, las consultas a la base de datos, los tiempos de...