next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2의 간단한 개념 증명 애플리케이션입니다. 🚀 빠른 시작 1. 의존성 설치 root@kitploit: npm install 2. 개발 서버 실행 root@kitploit: npm run dev 애플리케이션은 http://localhost:3000에서 확인할 수 있습니다. 🛠️ 사용 가능한 스크립트 npm run dev - 개발 서버 시작 npm run build - 프로덕션 빌드 npm run start - 프로덕션 서버 시작 🎯 기능 ✅ Next.js...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 概念実証 このリポジトリには、Next.js のミドルウェアで実装された認可チェックを攻撃者がバイパスできる深刻な脆弱性 CVE-2025-29927 の概念実証 POC が含まれています。 📋 目次 1. POCアプリケーションの実行 2. エクスプロイトスクリプトの使用 3. 脆弱性の修正方法 4. 脆弱性の詳細 POCアプリケーションの実行 このNext.jsアプリケーションは、保護されたダッシュボードルートを使って脆弱性を示します。 セットアップ手順 1. リポジトリをクローンする 2...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 この脆弱性とは このCVEは、Next.js 15.0.0において内部リクエストを処理するヘッダー x-middleware-subrequest の欠陥を報告するものです。攻撃者が認可ミドルウェアをバイパスし、保護されたルートにアクセスできる可能性があります。例えば、次のようなケースです。 実際の例 Webアプリに、ログインユーザーのみがアクセスできる /dashboard ルートがあるとします。しかし、x-middleware-subrequest:...

CVE-2025-29972

CVE-2025-29927 - Next.js의 심각한 보안 취약점 개요 CVE-2025-29927은 풀스택 웹 애플리케이션을 구축하기 위한 인기 있는 React 프레임워크인 Next.js 에 영향을 미치는 심각한 보안 취약점입니다. 이 결함으로 인해 공격자는 Next.js 미들웨어에 구현된 인가 검사를 우회할 수 있으며, 잠재적으로 관리자 페이지 나 사용자 대시보드 와 같은 애플리케이션의 민감한 영역에 무단 접근할 수 있습니다. 취약점 세부사항 이 취약점은 내부 x-middleware-subrequest 헤더의 부적절한 처리로...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js 익스플로잇 - 권한 검사 우회 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 1.11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전까지는, 권한 검사가 미들웨어에서 수행되는 경우 Next.js 애플리케이션 내에서 권한 검사를 우...

CVE-2025-29927-POC

CVE-2025-29927-POC はじめに このリポジトリは、CVE-2025-29927（Webアプリケーションにおけるミドルウェア処理の欠陥を示す仮想的な脆弱性）の Proof of Concept（PoC）です。このPoCは、特別に細工されたHTTPリクエストがリダイレクションロジックをバイパスし、ダッシュボードなどの制限されたコンテンツにアクセスする方法を示しています。このプロジェクトは教育目的およびセキュリティ研究目的のみを意図しています。 免責事項 :...

CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 취약점 이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 시연합니다. 취약점 세부 정보 Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 x-middleware-subrequest를 사용합니다. 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 이로 인해 요청이 라우트에 도달하기 전에 인증 쿠키 검증과 같은 중요한 검사를...

CVE-2025-29927

CVE-2025-29927 Next.js 미들웨어 우회 스캐너 CVE-2025-29927 CVE-2025-29927은 Next.js 버전 11.1.4부터 15.2.2에 영향을 미치는 Next.js 미들웨어 우회 취약점CVE-2025-29927을 탐지하는 특화된 보안 도구입니다. 이 치명적인 취약점은 공격자가 특수하게 조작된 HTTP 헤더를 전송하여 보안 제어를 우회할 수 있게 합니다. 취약점 정보 Next.js 미들웨어 우회 취약점CVE-2025-29927은 공격자가 X-Middleware-Subrequest 악성 헤더를 전송...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 미들웨어 취약점 스캐너 NextSecureScan 은 Next.js 애플리케이션에서 미들웨어 관련 인가 우회 취약점CVE-2025-29927을 식별하도록 특별히 설계된 포괄적인 보안 스캐너입니다. 이 스캐너는 명시적 헤더 조작 기법, 미들웨어 리다이렉트 탐지, 고급 폴리글랏 우회 방법을 활용하여 철저한 취약점 평가를 제공합니다. 🛡️ 주요 기능 미들웨어 탐지 : 표준 및 고급 HTTP 헤더 검사x-middleware-rewrite,...

CVE-2025-29927-Testing

CyberMaxx가 제공하는 CVE-2025-29927 테스트 스크립트입니다. CVE-2025-29927 테스터 이 PowerShell 스크립트는 보안 연구원과 시스템 관리자가 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 테스트할 수 있도록 설계되었습니다. Next.js 버전을 확인하고 미들웨어 구현의 잠재적 보안 위험을 테스트하여 대상 애플리케이션이 미들웨어 우회 문제에 취약한지 여부를 확인합니다. 기능: 헤더 검사: 대상 URL에서 HTTP 헤더를 검색하여 Next.js가 사용 중인지 확인합니다...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 미들웨어 우회 PoC ★ 설명 CVE-2025-29927 : Next.js 미들웨어 우회 PoC 설명: Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 미만의 버전에서 미들웨어 내에서 인증 확인이 이루어질 경우 Next.js 애플리케이션의 인증 확인을 우회할 수 있습니다. 안전한 버전으로 패치하는 것이 불가능하다면, 외부 사용자 요청에...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

POC-CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 PoC 개요 이 PoC는 Next.js 미들웨어의 취약점인 CVE-2025-29927을 시연합니다. 이 취약점은 공격자가 x-middleware-subrequest 헤더를 사용하여 인증, 권한 부여, CSP 메커니즘을 우회할 수 있게 합니다. 영향을 받는 버전 Next.js 버전 11.1.4 15.1.7 설정 및 설치 1️⃣ PoC 클론 및 설치 root@kitploit: git clone...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 소개 이 스크립트는 x-middleware-subrequest 헤더에 여러 페이로드를 테스트하여 Next.js 서버의 CVE-2025-29927 취약점을 확인하고 무단 접근을 탐지합니다. ❓ CVE-2025-29927이란? CVE-2025-29927은 Next.js의 보안 제한을 우회하여 인증 없이 민감한 경로에 접근할 수 있게 하는 취약점입니다. ⚙️ 스크립트 작동 방식 🔹 1. 라이브러리 임포트 스크립트는 다음을 사용합니다: 🛠️ argparse - 인자 처리를 위해. 🌐...

CVE-2025-29972

CVE-2025-29927 - Next.js의 심각한 보안 취약점 개요 CVE-2025-29927은 풀스택 웹 애플리케이션 구축을 위한 인기 있는 React 프레임워크인 Next.js 에 영향을 미치는 심각한 보안 취약점입니다. 이 결함으로 인해 공격자는 Next.js 미들웨어에 구현된 권한 부여 검사를 우회하여 애플리케이션의 관리자 페이지 나 사용자 대시보드 와 같은 민감한 영역에 무단으로 접근할 수 있습니다. 취약점 상세 이 취약점은 내부 x-middleware-subrequest 헤더의 부적절한 처리에서 발생합니다. 이...

CVE-2025-29927

Next.js 脆弱性デモ CVE-2025-29927 このリポジトリには、Next.js バージョン 15.2.2 以前に影響する脆弱性 CVE-2025-29927 のデモが含まれています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを設定することでミドルウェアの認証チェックをバイパスできます。 リポジトリ構造 これは、2つの Next.js アプリケーションを含む NX モノレポです。 1. vulnerable-app : 脆弱性を含む Next.js 15.2.2 を使用 2. fixed-app : 修正が実装された Next.js...

nextjs-middleware-bypass-demo

CVE-2025-29927 데모 원본 글: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 설정 먼저, 개발 서버를 실행하세요: root@kitploit: npm i npm run dev 브라우저에서 http://localhost:3000을 열어 결과를 확인하세요. 우회 시도 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect...

PoC-for-Next.js-Middleware

Next.js 미들웨어 우회 PoC CVE-2025-29927 이것은 가상의 Next.js 미들웨어 우회 취약점CVE-2025-29927에 대한 개념 증명 입니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 🚀 기능...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン root@kitploit: Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js...

CVE-2025-29927

Advanced CVE-2025-29927 Vulnerability Scanner This is a professional-grade scanner designed to detect the CVE-2025-29927 middleware bypass vulnerability in Next.js applications. 🧠 기능 실제 헤드리스 브라우저Playwright를 사용하여 대상 웹사이트를 깊이 크롤링합니다 JS 렌더링 콘텐츠 포함 조작된 X-Middleware-Subrequest 헤더를 사용하여 내부 경로를 테스트하여...