cve-2021-21985_exp

استغلال ثغرة cve-2021-21985 0x01 نقطة الثغرة التحليل متاح في: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 الاستغلال إعادة بناء كائنات beans لتحقيق تنفيذ الأوامر عن بُعد RCE. قائمة beans: root@kitploit: localizedMessageBundle vsanWorkerThreadFactory...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

CVE-2025-29927-PoC

CVE-2025-29927 - تجاوز تفويض الوسيطة في Next.js PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2025-29927 ، وهي ثغرة حرجة في Next.js تسمح للمهاجمين بتجاوز فحوصات التفويض من خلال استغلال ترويسة HTTP خاصة بالوسيطة. نظرة عامة معرف CVE: CVE-2025-29927 الخطورة: حرجة CVSS 9.1 الإطار المتأث...

CVE-2025-54123

CVE-2025-54123 Aperçu Exécution de code à distance authentifiée dans le point de terminaison de l'API middleware de HoverFly en raison d'une validation des entrées insuffisante et d'une exécution de commandes non sécurisée. Déroulement de l'attaque 1. Authentification L'attaquant s'authentifie...

poc-nextjs-CVE-2025-29927

Scanner für Next.js Middleware Subrequest Schwachstelle Ein robustes Proof-of-Concept-Tool PoC zur Erkennung der Next.js Middleware-Schwachstelle CVE-2025-29927. Übersicht Dieses Tool testet eine kritische Schwachstelle in Next.js-Anwendungen, bei der der Header x-middleware-subrequest verwendet...

rack-bug

Rack::Bug Code Climate Repository: http://github.com/brynary/rack-bug Descrizione Rack::Bug aggiunge una barra degli strumenti diagnostica alle app Rack. Quando attivata, inietta un div flottante che consente di esplorare log, query al database, tempi di rendering dei template, ecc. Caratteristic...

cve-2025-29927-demo

cve-2025-29927-demo Demonstração que reproduz a vulnerabilidade de bypass de autorização no Next.js. Para mais detalhes sobre esta vulnerabilidade, consulte Resumo da vulnerabilidade CVE-2025-29927 do Next.js. Como reproduzir a vulnerabilidade 1. Clone este repositório. root@kitploit: git clone...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

nextjs-auth-bypass

nextjs-auth-bypass Analisi e sfruttamento di una vulnerabilità di bypass dell'autorizzazione in Next.js CVE-2025-29927 Next.js Authorization Bypass – Analisi CVE Panoramica Questo progetto dimostra una vulnerabilità di bypass dell'autorizzazione in un'applicazione Next.js causata da una validazio...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy Dieses Projekt wurde erstellt, um die Next.js-App mit Docker zu starten. Build Docker-Image erstellen: root@kitploit: docker build -t next-app . Run Container starten: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Zugriff über...

CVE-2025-29927

CVE-2025-29927 — Next.js bypass autorizzazione middleware Breve: vulnerabilità nel middleware di Next.js che consente di bypassare i controlli di autorizzazione falsificando l'header x-middleware-subrequest. Contenuto CVE-2025-29927 — Next.js middleware authorization bypass Contenuto Raccolta di...

CVE-2025-29927-Nextjs-Analysis

Analisi di Next.js CVE-2025-29927 Questo repository contiene un ambiente di laboratorio Next.js self-hosted creato per analizzare CVE-2025-29927 in Docker. Panoramica CVE-2025-29927 è una vulnerabilità relativa ai controlli di autorizzazione implementati nel middleware di Next.js. Questo progetto...

CVE-2025-29927

🔍 CVE-2025-29927 - Rilevatore di Bypass Middleware Next.js Questo scanner intelligente basato su Python aiuta a rilevare la vulnerabilità CVE-2025-29927 nelle applicazioni Next.js — un bypass critico del middleware che consente agli attaccanti di saltare l'autenticazione utilizzando un header HTT...

CVE-2025-29927

CVE-2025-29927 - Demo für Einführung in die sichere Programmierung 00960267 Hintergrund Dies ist eine Demo von CVE-2025-29927, einer kritischen Schwachstelle in Next.js, die es erlaubte, die Middleware mit einem bestimmten Header zu umgehen. Der Header x-middleware-subrequest war dazu gedacht,...

CVE-2025-29927

CVE-2025-29927 – Bypass de Autorização do Middleware do Next.js Este repositório contém um exploit funcional para o CVE-2025-29927, uma vulnerabilidade crítica de bypass de autorização no Next.js. A falha permite que atacantes ignorem as verificações de autenticação e autorização baseadas em...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 Avviso legale Questo progetto è un'applicazione Next.js che è stata intenzionalmente configurata per essere vulnerabile a un Bypass dell'autorizzazione nel Middleware di Next.js CVE-2025-29927. È fornita esclusivamente per scopi legali, educativi e di ricerca...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Diese Anwendung heißt Man-in-the middle, weil sie eine Schwachstelle in der Next.JS-Middleware enthält und die Flag im API-Aufruf liegt. 🚀 Produktions-Setup 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

Next.js-Middleware-Bypass-CVE-2025-29927-

Überblick Nachdem ich den Write-up von @zhero in seinem persönlichen Blogbeitrag gelesen hatte, habe ich beschlossen, diese CTF zu erstellen, um zu lernen, wie die Dinge funktionieren. Danach habe ich beschlossen, sie mit allen zu teilen, die lernen möchten, wie man diese Schwachstelle ausnutzt...

NextJS-Exploit-

NextSploit: Scanner e Explorador do CVE-2025-29927 do Next.js NextSploit é uma ferramenta de linha de comando projetada para detectar e explorar o CVE-2025-29927 , uma falha de segurança no Next.js. A ferramenta primeiro identifica se um site alvo está executando Next.js e determina se a versão...

teler-waf

teler-waf teler-waf è una soluzione di sicurezza completa per applicazioni web basate su Go. Funge da middleware HTTP, fornendo un'interfaccia semplice per integrare le funzionalità IDS con teler IDS nelle applicazioni Go esistenti. Utilizzando teler-waf, puoi contribuire a proteggerti da una...