CVE-2025-29927

Next.js CVE-2025-29927 This repository contains a proof of concept for CVE-2025-29927 vulnerability in Next.js, where the internal header x-middleware-subrequest can be exploited to bypass middleware checks such as authentication. Affected Versions Next.js 15.x 🧪 This project was tested with...

Next.js-Middleware-Bypass-CVE-2025-29927-

overview after reading write up of @zhero in his personal blogpost i decide to build this CTF to learn how things work and after that i decide to share it with anybody who wants to learn how exploit this vulnerability so Big shout out to zhero & inzo and you can find their blogpost here :...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Automated Bash tool to detect Next.js applications vulnerable to the middleware bypass CVE-2025-29927 , based on research by Zhero Web Security. Requirements bash whatweb curl Install them on Debian/Ubuntu with: root@kitploit: sudo apt install...

CVE-2025-29927

CVE-2025-29927 Next.js Middleware Bypass Scanner CVE-2025-29927 CVE-2025-29927 is a specialized security tool for detecting the Next.js middleware bypass vulnerability CVE-2025-29927 affecting Next.js versions 11.1.4 through 15.2.2. This critical vulnerability allows attackers to bypass security...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduction This repository contains a Proof of Concept PoC for CVE-2025-29927, a hypothetical vulnerability demonstrating a flaw in middleware handling within a web application. The PoC illustrates how a specially crafted HTTP request can bypass redirection logic to access...

exploit-CVE-2025-29927

Exploit for CVE-2025-29927 Next.js - Authorization Bypass Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description Next.js is a React framework for building full-stack web application...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] पैकेज स्थापित करें root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken डेटाबेस तैयार करें root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT NUL...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una proof of concept di base della vulnerabilità CVE-2025-29927 che consente di bypassare gli script middleware. Dettagli: Leggi qui Questo utilizza Next.js versione 15.2.2. La vulnerabilità consente all'utente di bypassare lo script middleware che contiene la verifica e di accedere alla pagina...

NextJS_CVE-2025-29927

Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...

CVE-2025-29927-PoC

CVE-2025-29927: PoC di Bypass del Middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Versioni Affette Next.js 15.x 15.2.3...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Vulnerabilità di bypass del middleware in Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js in cui l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Versioni...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 Middleware-Schwachstellenscanner NextSecureScan ist ein umfassender Sicherheitsscanner, der speziell dafür entwickelt wurde, Middleware-bezogene Autorisierungsbypass-Schwachstellen CVE-2025-29927 in Next.js-Anwendungen zu identifizieren. Dieser Scanner nutz...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 PoC del bypass del middleware di Next.js ★ Descrizione CVE-2025-29927 : PoC del bypass del middleware di Next.js descrizione: Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 1.11.4 fino alle versioni precedenti a 12.3.5,...

CVE-2025-29927

CVE-2025-29927 - Demo per Introduzione alla Programmazione Sicura 00960267 Contesto Questa è una demo di CVE-2025-29927, una vulnerabilità critica in Next.js che permetteva di bypassare il middleware tramite un particolare header. L'header x-middleware-subrequest era stato progettato per prevenir...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...

CVE-2025-29927-Testing

Script di test per CVE-2025-29927 fornito da CyberMaxx. Strumento di test per CVE-2025-29927 Questo script PowerShell è progettato per aiutare ricercatori di sicurezza e amministratori di sistema a testare le vulnerabilità CVE-2025-29927 nelle applicazioni Next.js. Verifica se un'applicazione...

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

nextjs-middleware-bypass-demo

CVE-2025-29927 Demonstração Artigo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuração Primeiro, execute o servidor de desenvolvimento: root@kitploit: npm i npm run dev Abra http://localhost:3000 com seu navegador para ver o resultado...

CVE-2026-41452-PoC

CVE-2026-41452 — Bypass de Autenticação no Instalador do Krayin CRM → Assunção de Conta de Admin CVSS 9.8 Crítico · CWE-287 / CWE-306 · Writeup da Jiva · VulnCheck Resumo O instalador do Krayin CRM expõe POST /install/api/admin-config-setup além de run-migration, run-seeder sem proteção CSRF grup...