24 matches found
CVE-2025-29927
CVE-2025-29927 - Next.js Middleware Authorization Bypass PoC यह कैप्चर द फ्लैग CTF शैली में Next.js Middleware Authorization Bypass भेद्यता CVE-2025-29927 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। इसका उद्देश्य auth middleware को बायपास करके /protected रूट से फ्लैग प्राप्त करना है। भेद्यता सारांश CVE :...
CVE-2025-29927
CVE-2025-29927 - Обход аутентификации в Next.js Middleware Продвинутый обход 🔥 Обзор Продвинутый PoC для CVE-2025-29927 , позволяющий обойти аутентификацию в Next.js Middleware путем манипуляции определенными заголовками. Этот шаблон улучшает методы обхода WAF и обхода безопасности. 🚀 Возможности...
CVE-2025-29927-Sigma-Rule
تقرير CVE-2025-29927 نظرة عامة CVE-2025-29927 هي ثغرة أمنية في البرمجيات الوسيطة middleware الخاصة بـ Next.js، تسمح للمهاجمين بتجاوز المصادقة عن طريق تعديل ترويسات HTTP محددة. الاستغلال يمكن للمهاجمين إرسال طلب يحمل الترويسة x-middleware-subrequest: middleware لتجاوز المصادقة. الكشف تتضمن...
CVE-2025-29927-PoC-Exploit
CVE-2025-29927-PoC-Exploit Next.js 미들웨어의 권한 부여 우회Authorization Bypass에 대한 개념 증명PoC 취약한 버전을 여기에서 테스트할 수 있습니다: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 실행 실행 방법은 간단합니다. 1. Python3 CVE-2025-29927-PoC-Exploit.py 도메인 이름을 입력하라는 메시지가 표시됩니다. 두 가지 옵션이 있습니다: 첫째, 도메인 이름만 입력하세요. 둘째, 경로...
PoC-for-Next.js-Middleware
Next.js मिडलवेयर बायपास के लिए PoC CVE-2025-29927 यह एक proof-of-concept है जो काल्पनिक Next.js मिडलवेयर बायपास भेद्यता CVE-2025-29927 के लिए है। इसे केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए उपयोग करें। 🚀 विशेषताएँ...
nextjs-middleware-exploit
Next.js 미들웨어 취약점 연구 CVE-2025-29927 이 저장소는 Next.js 미들웨어의 심각한 취약점CVE-2025-29927 을 시연합니다. 이 취약점은 버전 11.1.4에서 15.1.7까지 영향을 미칩니다. 이 취약점은 인증 우회 , CSP 우회 , 그리고 캐시 중독을 통한 잠재적 DoS 공격 을 허용합니다. 문제는 x-middleware-subrequest 헤더가 처리되는 방식에서 발생하며, 공격자가 미들웨어 보호 메커니즘을 우회할 수 있게 합니다. 이 개념 증명은 v12 의 취약점에 특화되어 있습니다. 사용...
NextBypass
NextBypass 🚨 Next.js Middleware प्राधिकरण बाईपास टूल CVE-2025-29927 विशेषताएँ x-middleware-subrequest हेडर के माध्यम से CVE-2025-29927 का शोषण करें स्वचालित ब्राउज़र एकीकरण प्रॉक्सी/बुकमार्कलेट भेद्यता स्कैनिंग और लॉग विश्लेषण नेटवर्क ट्रैफ़िक निगरानी स्थापना root@kitploit: git clone...
day10-nextjs-middleware-lab
दिन 10 — Next.js middleware auth-bypass lab CVE-2025-29927 सिमुलेशन महत्वपूर्ण: केवल शैक्षिक प्रयोगशाला। Docker में स्थानीय रूप से चलाएं। त्वरित प्रारंभ: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10...
cve-2025-29927
CVE-2025-29927-PoC-Exploit إثبات المفهوم لتجاوز التفويض في البرمجيات الوسيطة Next.js يمكنك تشغيل هذا ضد إصدار ضعيف هنا: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 التشغيل التنفيذ مباشر. 1. Python3 CVE-2025-29927-PoC-Exploit.py سيطلب منك كتابة اسم المجال. لديك خياران: أولاً،...
vulnbox-easy-CVE-2025-29927
मैन-इन-द-मिडल यह एप्लिकेशन मैन-इन-द-मिडल नाम से रखा गया है क्योंकि इसमें Next.JS मिडलवेयर में एक कमज़ोरी है और फ़्लैग API कॉल में है। 🚀 उत्पादन सेटअप 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. बिल्ड और स्टार्ट...
CVE-2025-29927-scanner
ماسح CVE-2025-29927 يحدد هذا السكربت المكتوب بلغة Python المضيفين المعرضين لثغرة CVE-2025-29927، وهي ثغرة تفويض غير سليمة في البرمجيات الوسيطة لـ Next.js قد تسمح بتجاوز المصادقة. يتحقق السكربت من استخدام Next.js، ويحدد الإصدار، ويكتشف رأس x-middleware-subrequest، ويختبر احتمالية تجاوز المصادقة عل...
CVE-2025-29927
CVE-2025-29927 - Next.js मिडलवेयर 15.2.2 - प्राधिकरण बायपास ⚠️ NextJS मिडलवेयर में गंभीर प्रमाणीकरण बायपास 🛠️ @zs1n द्वारा PoC कार्यान्वयन 💡 अवलोकन NextJS एक लोकप्रिय React-आधारित वेब फ्रेमवर्क है, इसमें एक प्रमाणीकरण भेद्यता है जो 12.3.5, 13.5.9, 14.2.25, और 15.2.3 से पहले के संस्करणों को प्रभावित...
NextJS-Middleware-Bypass-PoC
MCID15795619: Next.js Middleware Bypass PoC Executive Summ...
Exploit for Incorrect Authorization in Vercel Next.Js
CVE-2025-29927 Lab Minimal reproduction lab for CVE-2025-2992...
GHSA-3G8H-86W9-WVMQ Next.js's Middleware / Proxy redirects can be cache-poisoned
Impact Next.js uses the x-nextjs-data request header for internal data requests. On affected versions, an external client could send this header on a normal request to a path handled by middleware that returns a redirect. When that happened, the middleware/proxy could treat the request as a data...
Exploit for CVE-2025-29927
CVE-2025-29927 ★ CVE-2025-29927 Next.js middleware bypass PoC...
Exploit for CVE-2025-29927
CVE-2025-29927 - Next.js Middleware Authorization Bypass PoC...
Exploit for CVE-2025-29927
CVE-2025-29927 Next.js Middleware Bypass Scanner CVE-2025...
Next.js Middleware 15.2.2 - Authorization Bypass
Exploit Title: Next.js Middleware Bypass Vulnerability CVE-2025-29927 Date: 2025-03-26 Exploit Author: kOaDT Vendor Homepage: https://nextjs.org/ Software Link: https://github.com/vercel/next.js Version: 13.0.0 - 13.5.8 / 14.0.0 - 14.2.24 / 15.0.0 - 15.2.2 / 11.1.4 - 12.3.4 Tested on: Ubuntu...