CVE-2025-29927

CVE-2025-29927 - Demo für Einführung in die sichere Programmierung 00960267 Hintergrund Dies ist eine Demo von CVE-2025-29927, einer kritischen Schwachstelle in Next.js, die es erlaubte, die Middleware mit einem bestimmten Header zu umgehen. Der Header x-middleware-subrequest war dazu gedacht,...

Next.js-Middleware-Bypass-CVE-2025-29927-

Überblick Nachdem ich den Write-up von @zhero in seinem persönlichen Blogbeitrag gelesen hatte, habe ich beschlossen, diese CTF zu erstellen, um zu lernen, wie die Dinge funktionieren. Danach habe ich beschlossen, sie mit allen zu teilen, die lernen möchten, wie man diese Schwachstelle ausnutzt...

NextJS-Exploit-

NextSploit: Scanner e Explorador do CVE-2025-29927 do Next.js NextSploit é uma ferramenta de linha de comando projetada para detectar e explorar o CVE-2025-29927 , uma falha de segurança no Next.js. A ferramenta primeiro identifica se um site alvo está executando Next.js e determina se a versão...

next-attack

This is a Next.js project bootstrapped with create-next-app. Test della vulnerabilità Innanzitutto, puoi confermare che il middleware funziona e dovrebbe reindirizzare l'utente: root@kitploit: curl http://localhost:3000/api/admin Successivamente, puoi mostrare come il middleware viene aggirato co...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...

CVE-2025-29927-Testing

CVE-2025-29927 के लिए परीक्षण स्क्रिप्ट, CyberMaxx द्वारा प्रदान की गई। CVE-2025-29927 परीक्षक यह PowerShell स्क्रिप्ट सुरक्षा शोधकर्ताओं और सिस्टम प्रशासकों को Next.js अनुप्रयोगों में CVE-2025-29927 कमजोरियों का परीक्षण करने में मदद करने के लिए डिज़ाइन की गई है। यह जाँच करता है कि कोई लक्ष्य...

CVE-2025-29927-PoC

CVE-2025-29927: PoC di Bypass del Middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Versioni Affette Next.js 15.x 15.2.3...

middleforce

MiddleForce 🔍 Panoramica MiddleForce è uno strumento specializzato per test di sicurezza progettato per rilevare e sfruttare la vulnerabilità CVE-2025-29927 nel middleware di Next.js. Questo strumento aiuta i professionisti della sicurezza a identificare applicazioni vulnerabili ad attacchi di...

0xMiddleware

CVE-2025-29927: Exploração de Middleware no Next.js Esta ferramenta demonstra e automatiza a exploração de CVE-2025-29927 , uma vulnerabilidade no Next.js que permite a um atacante contornar verificações de middleware como autenticação abusando do cabeçalho interno x-middleware-subrequest. 🔧 Como...

NextSecureScan

NextSecureScan - Next.js CVE-2025-29927 中间件漏洞扫描器 NextSecureScan 是一款全面的安全扫描器，专门设计用于识别 Next.js 应用程序中与中间件相关的授权绕过漏洞（CVE-2025-29927）。该扫描器利用显式头部操作技术、中间件重定向检测以及高级多语言绕过方法，提供彻底的漏洞评估。 🛡️ 功能特性 中间件检测 ：通过标准及高级 HTTP 头部检查（x-middleware-rewrite、x-middleware-set-cookie）显式检测 Next.js 中间件的使用情况。 重定分析 ：清晰识别中间件触发的重定向（HTT...

poc-cve-2025-29927

Bypass del Middleware di Next.js CVE-2025-29927 Proof of Concept Questo repository contiene un proof of concept POC per CVE-2025-29927 , una vulnerabilità critica in Next.js che consente agli attaccanti di bypassare i controlli di autorizzazione implementati nel middleware. 📋 Indice 1. Esecuzione...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 漏洞是什么？ 该 CVE 报告了标头 x-middleware-subrequest 中的一个缺陷，该标头负责处理 Next.js 中的内部请求，允许攻击者绕过 Next.js 15.0.0 中的授权中间件，从而访问受保护的路由，例如 实际示例 在一个 Web 应用中，存在 /dashboard 路由，只有登录用户才能访问，但是，如果我们使用标头 x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware 发起请求，则可以在无需身份验证的情况下访问该路...

CVE-2025-29927

CVE-2025-29927 Critique - 9.1 Vulnérabilité de contournement du middleware Next.js Mise en pratique de la vulnérabilité CVE-2025-29927 dans une application Next.js où l'en-tête interne x-middleware-subrequest peut être utilisé pour contourner l'authentification du middleware et l'accès restreint...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: root@kitploit: git clone...

CVE-2025-29927

Demo della vulnerabilità Next.js CVE-2025-29927 Questo repository contiene una dimostrazione della vulnerabilità Next.js CVE-2025-29927, che interessa le versioni di Next.js 15.2.2 e precedenti. La vulnerabilità consente agli attaccanti di bypassare i controlli di autenticazione del middleware...

POC-CVE-2025-29927-

Versioni interessate Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Configurazioni self-hosted che utilizzano Middleware per funzionalità critiche, come l'autenticazione. Guida root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

cve-2025-29927

CVE-2025-29927 Vulnerabilità CVE-2025-29927 Tutte le versioni di Next.js dalla 11.1.4 alla 13.5.6, le 14.x precedenti alla 14.2.25 e le 15.x precedenti alla 15.2.3 sono interessate da questa vulnerabilità. L'impatto è particolarmente significativo per le applicazioni che si affidano al middleware...

CVE-2025-29927

CVE-2025-29927 Riproduzione e fix della vulnerabilità CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 In vulnerable/ c'è una versione dell'applicazione vulnerabile all'attacco. In fixed/ c'è una versione dell'applicazione aggiornata alla...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js Middleware-Bypass-Schwachstelle Dieses Repository demonstriert die Schwachstelle CVE-2025-29927 in Next.js, bei der der interne Header x-middleware-subrequest verwendet werden kann, um Middleware-Überprüfungen wie die Authentifizierung zu umgehen. Betroffene...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Strumento automatizzato in Bash per rilevare applicazioni Next.js vulnerabili al bypass del middleware CVE-2025-29927 , secondo la ricerca di Zhero Web Security. Requisiti bash whatweb curl Installali su Debian/Ubuntu con: root@kitploit: sudo apt...