CVE-2025-29927

CVE-2025-29927 Reprodução e correção da vulnerabilidade CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 Em vulnerable/ há uma versão da aplicação que é vulnerável ao ataque. Em fixed/ há uma versão da aplicação que foi atualizada para a...

CVE-2025-29927

CVE-2025-29927 — Desvio de Autenticação no Middleware do Next.js Visão Geral Imagine um porteiro na frente da boate, mas se você disser “Já estou dentro”, ele deixa passar sem verificar. É exatamente isso que é o CVE-2025-29927. O middleware no Next.js é executado antes de uma requisição ser...

CVE-2025-29927

CVE-2025-29927: Vulnerabilidade de Bypass do Middleware do Next.js Este repositório demonstra a vulnerabilidade CVE-2025-29927 no Next.js onde o cabeçalho interno x-middleware-subrequest pode ser usado para ignorar verificações de middleware como autenticação. Detalhes da Vulnerabilidade O Next.j...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidade Crítica de Segurança no Next.js Visão Geral CVE-2025-29927 é uma vulnerabilidade crítica de segurança que afeta o Next.js , um framework React popular para construir aplicações web full-stack. Essa falha permite que atacantes contornem verificações de autorização...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Prova de conceito de bypass de middleware Next.js ★ Descrição CVE-2025-29927 : Prova de conceito de bypass de middleware Next.js descrição: Next.js é um framework React para construir aplicações web completas. A partir da versão 1.11.4 e anteriores às versões 12.3....

cve-2025-29927

CVE-2025-29927 1. aceder a /api/flag 2. adicionar x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware como cabeçalho 3. ver a resposta...

CVE-2025-29927__Next.js

CVE-2025-29927 - POC de Bypass de Autorização do Middleware Next.js ⚠️ Aviso Legal : Esta ferramenta destina-se apenas a fins de pesquisa de segurança, testes de penetração autorizados e educação. Utilizar esta ferramenta em sistemas alvo sem permissão explícita é ilegal e antiético. 📋 Visão Geral...

cve-2025-29927-poc

CVE-2025-29927-POC Introdução Este repositório contém uma Prova de Conceito PoC para CVE-2025-29927, uma vulnerabilidade hipotética que demonstra uma falha no tratamento de middleware em uma aplicação web. A PoC ilustra como uma requisição HTTP especialmente criada pode contornar a lógica de...

CVE-2025-29927

🔍 CVE-2025-29927 - Detector de Bypass de Middleware do Next.js Este scanner inteligente baseado em Python ajuda a detectar a vulnerabilidade CVE-2025-29927 em aplicações Next.js — um bypass crítico de middleware que permite que atacantes ignorem a autenticação usando um cabeçalho HTTP manipulado....

cve-2025-29927

cve-2025-29927 CVE-2025-29927 é uma vulnerabilidade crítica no Next.js, um framework web popular baseado em React. A falha reside em como o recurso de middleware lida com certos cabeçalhos internos — especificamente, o cabeçalho x-middleware-subrequest...

claude-create-CVE-2025-29927

Testador de Vulnerabilidade de Middleware do Next.js CVE-2025-29927 Esta aplicação demonstra a vulnerabilidade de bypass de autorização no middleware do Next.js CVE-2025-29927. Sobre a Vulnerabilidade CVE-2025-29927 é uma vulnerabilidade de bypass de autorização no middleware do Next.js. Ao envia...

CVE-2025-29927

Scanner Avançado de Vulnerabilidade CVE-2025-29927 Este é um scanner de nível profissional projetado para detectar a vulnerabilidade de bypass de middleware CVE-2025-29927 em aplicações Next.js. 🧠 O Que Faz Usa um navegador headless real Playwright para rastrear profundamente um site alvo incluin...

POC-CVE-2025-29927

CVE-2025-29927: Prova de Conceito de Bypass de Middleware do Next.js Visão Geral Este PoC demonstra o CVE-2025-29927, uma vulnerabilidade no middleware do Next.js que permite a atacantes contornar mecanismos de autenticação, autorização e CSP usando o cabeçalho x-middleware-subrequest. Versões...

CVE-2025-29927

परिचय x-middleware-subrequest हेडर को जाली बनाकर Next.js मिडलवेयर प्रमाणीकरण तंत्र को बायपास किया जाता है, जिससे सुरक्षित रूट्स तक अनधिकृत पहुँच संभव होती है। वातावरण सेटअप प्रोजेक्ट स्रोत P सर से लिया गया है, Next.js संस्करण 15.2.2 है For Next.js 15.x, this issue is fixed in 15.2.3। भेद्यता...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 कानूनी अस्वीकरण यह प्रोजेक्ट एक Next.js एप्लिकेशन है जिसे Next.js Middleware में Authorization Bypass CVE-2025-29927 के प्रति जानबूझकर असुरक्षित बनाया गया है । इसे केवल कानूनी, शैक्षिक और शोध उद्देश्यों के लिए प्रदान किया गया है। इस कोड तक पहुँच बनाकर, इसका उपयोग करके...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js मिडलवेयर बायपास भेद्यता यह रिपॉजिटरी Next.js में CVE-2025-29927 भेद्यता को प्रदर्शित करती है, जहां आंतरिक हेडर x-middleware-subrequest का उपयोग प्रमाणीकरण जैसे मिडलवेयर जांचों को बायपास करने के लिए किया जा सकता है। प्रभावित संस्करण root@kitploit: Next.js 15....

CVE-2025-29927

CVE-2025-29927 Next.js Middleware Bypass Scanner CVE-2025-29927 CVE-2025-29927 एक विशेष सुरक्षा उपकरण है जो Next.js मिडलवेयर बाईपास भेद्यता CVE-2025-29927 का पता लगाने के लिए है, जो Next.js संस्करण 11.1.4 से 15.2.2 को प्रभावित करती है। यह गंभीर भेद्यता हमलावरों को एक विशेष रूप से तैयार HTTP हेडर...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 यह भेद्यता क्या है? यह CVE x-middleware-subrequest हेडर में एक कमजोरी की रिपोर्ट करता है, जो next.js में आंतरिक अनुरोधों को लेने के लिए जिम्मेदार है, जो एक हमलावर को next.js 15.0.0 में प्राधिकरण मिडलवेयर को बायपास करने और सुरक्षित रूट्स तक पहुँचने की अनुमति देता है, उदाहरण के ल...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 प्राधिकरण बाईपास पुनरुत्पादन यह रिपॉजिटरी next पैकेज में CVE-2025-29927 भेद्यता का पुनरुत्पादन है। कैसे पुनरुत्पादित करें 1. नीचे दिए गए चरणों का पालन करके Next.js एप्लिकेशन को क्लोन और चलाएं। 2. प्राधिकरण द्वारा /api/hello एंडपॉइंट तक पहुंच अस्वीकार करने का परीक्षण करें।...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 मिडलवेयर भेद्यता यह रिपॉजिटरी एक मोनोरेपो प्रोजेक्ट है जो Next.js 15.2.3 और Next.js 15.1.7 संस्करणों का उपयोग करके CVE-2025-29927 मिडलवेयर भेद्यता की तुलना करता है। भेद्यता विवरण CVE-2025-29927 Next.js के मिडलवेयर में पाई गई एक सुरक्षा भेद्यता है, जो x-middleware-subrequest...