24 matches found
cve-2025-29927
CVE-2025-29927-PoC-Exploit Next.js ミドルウェアの認証バイパスに関する概念実証 脆弱なバージョンに対しては、こちらで実行できます: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py 実行すると、ドメイン名の入力を求められます。（2つのオプションがあります: 1つ目はドメイン名のみを入力、2つ目はドメイン名とパスを入力）...
CVE-2025-29927-PoC-Exploit
CVE-2025-29927-PoC-Exploit Next.js ミドルウェアにおける認可バイパスの Proof-of-Concept 脆弱なバージョンに対して実行するには、こちらをご覧ください: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 実行方法 実行は簡単です。 1. Python3 CVE-2025-29927-PoC-Exploit.py ドメイン名を入力するよう求められます。2つのオプションがあります: 第一に、ドメイン名のみを入力。第二に、パス付きのドメイン名...
CVE-2025-29927-Sigma-Rule
CVE-2025-29927 レポート 概要 CVE-2025-29927は、Next.jsのミドルウェアにおけるセキュリティ脆弱性であり、攻撃者が特定のHTTPヘッダーを変更することで認証をバイパスできるようにします。 悪用 攻撃者は、ヘッダー x-middleware-subrequest: middleware を含むリクエストを送信することで認証をバイパスできます。 検出 検出戦略には次のものがあります： 疑わしい x-middleware-subrequest 値がないかHTTPヘッダーを監視すること。 不正なリクエストを検出するためにSigmaルールを実装すること。...
CVE-2025-29927
CVE-2025-29927 - Next.js Middleware 認証バイパス（高度なバイパス） 🔥 概要 Next.js Middleware における認証バイパス を、特定のヘッダーを操作することで可能にする高度なPoC です。 このテンプレートは、WAF回避 およびセキュリティバイパス の手法を強化します。 🚀 特徴 ✅ マルチリクエスト＆HTTPメソッドのバリエーション → GET、POST を使用して検出率を最大化。 ✅ WAF回避 → X-Forwarded-For、X-Original-URL、X-Rewrite-URL などを含む。 ✅ ランダム化されたクエリパラメ...
nextjs-middleware-exploit
Next.js ミドルウェア脆弱性調査 CVE-2025-29927 このリポジトリは、Next.js ミドルウェア CVE-2025-29927 における重大な脆弱性 を示しています。この脆弱性はバージョン 11.1.4 から 15.1.7 に影響し、認証バイパス 、CSP バイパス 、そしてキャッシュポイズニングによる潜在的な DoS 攻撃 を可能にします。問題は x-middleware-subrequest ヘッダの処理方法に起因し、攻撃者がミドルウェアの保護メカニズムを迂回することを許します。 この概念実証は v12 の脆弱性に特化したものです。 使用方法 環境セットアップ...
NextBypass
NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...
vulnbox-easy-CVE-2025-29927
Man-in-the-middle このアプリケーションの名前が Man-in-the-middle であるのは、Next.JS ミドルウェアに脆弱性があり、フラグが API 呼び出し内にあるためです。 🚀 本番環境のセットアップ 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. ビルドと起動 root@kitploit: docker compose up --build -d...
PoC-for-Next.js-Middleware
Next.js ミドルウェアバイパスのPoC CVE-2025-29927 これは、架空のNext.jsミドルウェアバイパスの脆弱性（CVE-2025-29927）に対する概念実証 です。教育目的および許可されたセキュリティ研究にのみ 使用してください。 🚀 機能...
CVE-2025-29927-scanner
CVE-2025-29927 スキャナー このPythonスクリプトは、Next.jsミドルウェアの不適切な認可の脆弱性により認証バイパスを許す可能性があるCVE-2025-29927に対して脆弱なホストを特定します。このスクリプトは、Next.jsの使用を確認し、バージョンを特定し、x-middleware-subrequestヘッダーを検出し、指定されたルートで認証バイパスの可能性をテストします。 警告: このスクリプトは教育目的および許可されたセキュリティ監査専用です。明示的な許可なくシステムで使用することは違法であり、非倫理的です。 特徴...
CVE-2025-29927
CVE-2025-29927 - Next.js Middleware 15.2.2 - 認証バイパス ⚠️ NextJS Middleware における重大な認証バイパス 🛠️ @zs1n による PoC 実装 💡 概要...
day10-nextjs-middleware-lab
Day 10 — Next.js ミドルウェア認証バイパスラボ CVE-2025-29927 シミュレーション 重要: 教育用ラボのみです。ローカルの Docker で実行してください。 クイックスタート: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab http://localhost:8080 を開く...
CVE-2025-29927
CVE-2025-29927 - Next.js ミドルウェア認可バイパス PoC これは Capture The Flag CTF 形式の Proof of Concept であり、Next.js ミドルウェア認可バイパス の脆弱性 CVE-2025-29927 を対象としています。目的は、認証ミドルウェアをバイパスして /protected ルートからフラグを取得することです。 脆弱性の概要 CVE : CVE-2025-29927 タイプ : 認可バイパス コンポーネント : Next.js ミドルウェア 影響 : 保護されたルートへの不正アクセス PoC 対象ルート :...
NextJS-Middleware-Bypass-PoC
MCID15795619: Next.js Middleware Bypass PoC Executive Summ...
Exploit for Incorrect Authorization in Vercel Next.Js
CVE-2025-29927 Lab Minimal reproduction lab for CVE-2025-2992...
GHSA-3G8H-86W9-WVMQ Next.js's Middleware / Proxy redirects can be cache-poisoned
Impact Next.js uses the x-nextjs-data request header for internal data requests. On affected versions, an external client could send this header on a normal request to a path handled by middleware that returns a redirect. When that happened, the middleware/proxy could treat the request as a data...
Exploit for CVE-2025-29927
CVE-2025-29927 ★ CVE-2025-29927 Next.js middleware bypass PoC...
Exploit for CVE-2025-29927
CVE-2025-29927 - Next.js Middleware Authorization Bypass PoC...
Exploit for CVE-2025-29927
CVE-2025-29927 Next.js Middleware Bypass Scanner CVE-2025...
Next.js Middleware 15.2.2 - Authorization Bypass
Exploit Title: Next.js Middleware Bypass Vulnerability CVE-2025-29927 Date: 2025-03-26 Exploit Author: kOaDT Vendor Homepage: https://nextjs.org/ Software Link: https://github.com/vercel/next.js Version: 13.0.0 - 13.5.8 / 14.0.0 - 14.2.24 / 15.0.0 - 15.2.2 / 11.1.4 - 12.3.4 Tested on: Ubuntu...