x-middleware-exploit

Dieses Repository hat keine README-Datei...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Remote-Code-Ausführung über Hoverfly Middleware API Authentifizierte RCE durch OS-Befehlseinschleusung in Hoverfly ≤ 1.11.3 Schwachstellenübersicht...

CVE-2025-29927

Next.js CVE-2025-29927 이 저장소는 Next.js에서 발견된 CVE-2025-29927 취약점에 대한 개념 증명PoC을 포함하고 있습니다. 이 취약점은 내부 헤더인 x-middleware-subrequest를 악용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 🧪 이 프로젝트는 Next.js v13.4.19 로 테스트되었습니다. 1. 저장소를 클론합니다: root@kitploit: git clone...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

CVE-2025-2995

CVE-2025-29927 Riproduzione del bypass di autorizzazione Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

App Next.js Vulnerabile per Pratiche di Pentesting Questa è un'applicazione Next.js progettata intenzionalmente per essere vulnerabile a CVE-2025-29927: la Vulnerabilità di Bypass dell'Autorizzazione del Middleware di Next.js. ⚠️ Dichiarazione di non responsabilità Questa applicazione è solo per...

CVE-2021-39473

CVE-2021-39473 Base di codice del prodotto interessato HotelManager - v1.2 Componente interessato Kernel.php; Middleware Tipo di attacco Remote Vettori di attacco Per sfruttare questa vulnerabilità, l'utente deve creare "stanze" o "ospiti" o "prenotazioni" o "utenti" e nel campo "commento" o...

cve-2025-29927

CVE-2025-29927 1. aceder a /api/flag 2. adicionar x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware como cabeçalho 3. ver a resposta...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 प्राधिकरण बायपास पुनरुत्पादन यह रिपॉज़िटरी next पैकेज में CVE-2025-29927 भेद्यता का पुनरुत्पादन है पुनरुत्पादन कैसे करें 1. Next.js एप्लिकेशन को क्लोन करने और चलाने के लिए नीचे दिए गए चरणों का पालन करें 2. जाँच करें कि प्राधिकरण /api/hello एंडपॉइंट तक पहुँच से इनकार करता है...

CVE-2025-29927__Next.js

CVE-2025-29927 - Next.js मिडलवेयर प्राधिकरण बायपास POC ⚠️ कानूनी अस्वीकरण : यह टूल केवल सुरक्षा अनुसंधान, अधिकृत पेनेट्रेशन परीक्षण और शैक्षिक उद्देश्यों के लिए है। स्पष्ट अनुमति के बिना इस टूल का उपयोग लक्षित प्रणालियों पर करना अवैध और अनैतिक है। 📋 अवलोकन CVE-2025-29927 Next.js में एक महत्वपूर्ण...

cve-2025-29927-nextjs

Himalaya Tech Admin Panel — CVE-2025-29927 डेमो चेतावनी: यह एप्लिकेशन जानबूझकर असुरक्षित है। यह केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए है। इसे किसी सार्वजनिक सर्वर पर तैनात न करें। इस डेमो के बारे में यह ऐप CVE-2025-29927 का प्रदर्शन करता है, जो Next.js मिडलवेयर में एक गंभीर...

CVE-2025-29927

Demo della vulnerabilità Next.js CVE-2025-29927 Questo repository contiene una dimostrazione della vulnerabilità Next.js CVE-2025-29927, che interessa le versioni di Next.js 15.2.2 e precedenti. La vulnerabilità consente agli attaccanti di bypassare i controlli di autenticazione del middleware...

POC-CVE-2025-29927-

Versioni interessate Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Configurazioni self-hosted che utilizzano Middleware per funzionalità critiche, come l'autenticazione. Guida root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

cve-2025-29927

CVE-2025-29927 Vulnerabilità CVE-2025-29927 Tutte le versioni di Next.js dalla 11.1.4 alla 13.5.6, le 14.x precedenti alla 14.2.25 e le 15.x precedenti alla 15.2.3 sono interessate da questa vulnerabilità. L'impatto è particolarmente significativo per le applicazioni che si affidano al middleware...

CVE-2025-29927

CVE-2025-29927 परिचय यह दस्तावेज़ Next.js फ्रेमवर्क में Middleware तंत्र को प्रभावित करने वाली भेद्यता CVE-2025-29927 के अध्ययन को प्रस्तुत करता है। Next.js, Vercel द्वारा React-आधारित एप्लिकेशन विकसित करने के लिए एक लोकप्रिय ओपन-सोर्स फ्रेमवर्क है। यह सर्वर-साइड रेंडरिंग, स्टैटिक जनरेशन और रूटिं...

CVE-2025-29927

Ambiente di test per la vulnerabilità di bypass dell'autorizzazione del middleware Next.js CVE-2025-29927 Versione inglese 📌 Panoramica del progetto Questo repository fornisce un ambiente locale per testare la vulnerabilità di bypass dell'autorizzazione del middleware di Next.js CVE-2025-29927. L...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 रिपोर्ट अवलोकन CVE-2025-29927 Next.js मिडलवेयर में एक सुरक्षा कमजोरी है, जो हमलावरों को विशिष्ट HTTP हेडर में बदलाव करके प्रमाणीकरण को बायपास करने की अनुमति देती है। शोषण हमलावर x-middleware-subrequest: middleware हेडर के साथ एक अनुरोध भेजकर प्रमाणीकरण को बायपास कर सकते हैं। पहचान...

CVE-2025-29927

CVE-2025-29927 — Bypass di Autenticazione del Middleware di Next.js Panoramica Immagina un buttafuori davanti al club, ma se gli dici "Sono già dentro", ti lascia passare senza controllare. Questo è esattamente ciò che è CVE-2025-29927. Il middleware in Next.js viene eseguito prima che una...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositório contém um ambiente de laboratório baseado em Docker para explorar e demonstrar a vulnerabilidade CVE-2025-29927 do Next.js em um ambiente controlado. ⚠️ AVISO: Este laboratório é apenas para fins educacionais e de pesquisa em segurança. Não o...