exploit-CVE-2025-29927

Exploit para CVE-2025-29927 Next.js - Bypass de Autorización ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad Next.js es un framework de React para...

nextjs-middleware-bypass-demo

CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 HTTP/1.1 307 Temporary Redirect location: /403 Date: Mon, 24 Mar 2025 08:02:50 GMT...

next-CVE-2025-29927

CVE-2025-29927：Next.js 中间件中的授权绕过 Next.js 中的一个严重漏洞（CVE-2025-29927）允许通过绕过中间件逻辑来未经授权访问受保护的路由。该漏洞影响 Next.js 版本 11.1.4 至 13.5.6，以及 14.x 14.2.25 或 15.x 15.2.3。缓解措施为升级至最新的修复版本（14.2.25+ 或 15.2.3+），或应用防火墙规则阻止 x-middleware-subrequest 标头。...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927：Next.js 中间件授权绕过模拟 本仓库演示了 CVE-2025-29927 的利用过程，这是一个 Next.js 中的严重漏洞，允许攻击者绕过基于中间件的授权检查。该漏洞源于对内部 x-middleware-subrequest HTTP 头部处理不当，从而能够未经授权访问受保护路由。 ⚠️ 免责声明 本项目仅用于教育和研究目的。未经明确许可针对系统进行未授权使用是违法且不道德的。作者不对任何滥用此代码的行为负责。 📚 背景 CVE-2025-29927 影响以下版本之前的 Next.js： 12.3.5 13.5.9 14.2.25 15.2.3...

nextjs-middleware-exploit

Next.js 中间件漏洞研究 CVE-2025-29927 此仓库演示了 Next.js 中间件中的一个严重 漏洞 （CVE-2025-29927），影响版本为 11.1.4 至 15.1.7。该漏洞允许通过缓存投毒实现 授权绕过 、CSP 绕过 以及潜在的 DoS 攻击 。问题源于 x-middleware-subrequest 请求头的处理方式，使得攻击者能够绕过中间件保护机制。 此概念验证专门针对 v12 中的漏洞。 使用方法 环境搭建 使用 docker 和本仓库中的文件来搭建易受攻击的环境，运行以下命令： git clone...

CVE-2025-29927

Next.js 漏洞演示 CVE-2025-29927 本仓库演示了 Next.js 漏洞 CVE-2025-29927，该漏洞影响 Next.js 15.2.2 及更早版本。攻击者可以通过设置 x-middleware-subrequest 头来绕过中间件的身份验证检查。 仓库结构 这是一个 NX 单体仓库，包含两个 Next.js 应用： 1. vulnerable-app ：使用存在漏洞的 Next.js 15.2.2 2. fixed-app ：使用已修复漏洞的 Next.js 15.2.3 漏洞说明 在 Next.js 15.2.3...

0xMiddleware

CVE-2025-29927: Explotación de Middleware en Next.js Esta herramienta demuestra y automatiza la explotación de la CVE-2025-29927 , una vulnerabilidad en Next.js que permite a un atacante omitir las comprobaciones de middleware como la autenticación abusando de la cabecera interna...

Exploit for Incorrect Authorization in Vercel Next.Js

CVE-2025-29927 — Next.js Middleware Authentication Bypass...

Next.js 15.2.3 Middleware Bypass Scanner

A vulnerability exists in the Next.js middleware handling mechanism, where requests containing the "x-middleware-subrequest" header are processed differently compared to normal requests, potentially allowing attackers to bypass authentication. This is a scanner to test version 15.2.3...

📄 Next.js 13.5.9 Middleware Bypass Scanner

This is an authorization bypass scanner for Next.js versions 13.5.9 and below. A vulnerability exists in the Next.js middleware handling mechanism, where requests containing the "x-middleware-subrequest" header are processed differently compared to normal requests...

Exploit for Improper Authorization in Vercel Next.Js

CVE-2025-29927 — Next.js middleware authorization bypass...

Exploit for CVE-2025-29927

CVE‑2025‑29927 – Next.js Middleware Authorization Bypass O...

Exploit for CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js Middleware Bypass Vulne...

Exploit for CVE-2025-29927

CVE-2025-29927: Next.js Middleware Bypass PoC Overview This...

CVE-2025-29927

Next.js is a React framework for building full-stack web applications. Starting in version 1.11.4 and prior to versions 12.3.5, 13.5.9, 14.2.25, and 15.2.3, it is possible to bypass authorization checks within a Next.js application, if the authorization check occurs in middleware. If patching to ...

Next.js Middleware Authorization Bypass Scanner

This module detects self-hosted Next.js applications affected by CVE-2025-29927, an authorization bypass in the middleware layer. Next.js tags its own internal subrequests with the x-middleware-subrequest header and skips middleware when it sees it. The header is trusted without verifying it...