vulnerable-nextjs-14-CVE-2025-29927

Riproduzione del bypass di autorizzazione CVE-2025-29927 Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 PoC del bypass del middleware di Next.js ★ Descrizione CVE-2025-29927 : PoC del bypass del middleware di Next.js descrizione: Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 1.11.4 fino alle versioni precedenti a 12.3.5,...

cve-2025-29927-poc

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente creata possa bypassare...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js Middleware / RSC-Bypass-Analyse Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch diese Forschung verursacht werden Ausschließlich zu Bildungs- und Verteidigungszwecken bereitgestellt Beschreibung Dieses Repository enthält ein klein...

CVE-2025-29927

🔍 CVE-2025-29927 - Rilevatore di Bypass Middleware Next.js Questo scanner intelligente basato su Python aiuta a rilevare la vulnerabilità CVE-2025-29927 nelle applicazioni Next.js — un bypass critico del middleware che consente agli attaccanti di saltare l'autenticazione utilizzando un header HTT...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 ist eine kritische Schwachstelle in Next.js, einem beliebten React-basierten Web-Framework. Der Fehler liegt in der Art und Weise, wie die Middleware-Funktion bestimmte interne Header verarbeitet — insbesondere den x-middleware-subrequest-Header...

CVE-2025-29927

Scanner avanzato per la vulnerabilità CVE-2025-29927 Questo è uno scanner di livello professionale progettato per rilevare la vulnerabilità di bypass del middleware CVE-2025-29927 nelle applicazioni Next.js. 🧠 Cosa fa Usa un browser headless reale Playwright per eseguire una scansione profonda di...

vulnerable-nextjs-14-CVE-2025-29927

Riproduzione del bypass dell'autorizzazione CVE-2025-29927 Questa repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2025-29927

CVE-2025-29927 Next.js Middleware-Bypass-Scanner CVE-2025-29927 CVE-2025-29927 ist ein spezielles Sicherheitstool zur Erkennung der Next.js-Middleware-Bypass-Schwachstelle CVE-2025-29927, die die Next.js-Versionen 11.1.4 bis 15.2.2 betrifft. Diese kritische Schwachstelle ermöglicht es Angreifern,...

CVE-2025-29927

CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione. Dettagli della vulnerabilità...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 कानूनी अस्वीकरण यह प्रोजेक्ट एक Next.js एप्लिकेशन है जिसे Next.js Middleware में Authorization Bypass CVE-2025-29927 के प्रति जानबूझकर असुरक्षित बनाया गया है । इसे केवल कानूनी, शैक्षिक और शोध उद्देश्यों के लिए प्रदान किया गया है। इस कोड तक पहुँच बनाकर, इसका उपयोग करके...

CVE-2025-29927_demo

CVE-2025-29937 Passaggi di riproduzione root@kitploit: npm i npm run dev curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected...

CVE-2025-29927-POC

CVE-2025-29927-POC مقدمة يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2025-29927، وهي ثغرة افتراضية توضح خللاً في معالجة الوسيطة middleware داخل تطبيق ويب. يوضح PoC كيف يمكن لطلب HTTP مصمم خصيصًا تجاوز منطق إعادة التوجيه للوصول إلى محتوى مقيد، مثل لوحة التحكم. هذا المشروع مخصص للأغراض...

next-attack

Este é um projeto Next.js inicializado com create-next-app. Testando a vulnerabilidade Primeiro, você pode confirmar que o middleware funciona e deve redirecionar o usuário: root@kitploit: curl http://localhost:3000/api/admin Em seguida, você pode mostrar como o middleware está sendo contornado c...

Thank-u-Next

Thank u Next – CVE-2025-29927 Exploit Tool 🧠 Was ist CVE-2025-29927? Es ist nicht nur ein Bypass – es ist eine Offenbarung. Ein einzelner Header, der von der Middleware-Logik missverstanden und falsch behandelt wird, wird zu einem Hauptschlüssel für das, was verschlossen sein sollte. CVE-2025-299...

nextjs-cve-demo

Exemplo: Bypass de Autorização no Middleware do Next.js CVE-2025-29927 Este repositório fornece um projeto de exemplo que demonstra a vulnerabilidade de bypass de autorização no Middleware do Next.js CVE-2025-29927. Esta vulnerabilidade permite que usuários não autorizados acessem recursos...

next-js-auth-bypass

Hello World - Next.js 12.2 Eine einfache Proof-of-Concept-Anwendung mit Next.js 12.2. 🚀 Schnellstart 1. Abhängigkeiten installieren root@kitploit: npm install 2. Entwicklungsserver starten root@kitploit: npm run dev Die Anwendung ist unter http://localhost:3000 verfügbar. 🛠️ Verfügbare Skripte...

CVE-2025-29927

CVE-2025-29927 — Next.js bypass autorizzazione middleware Breve: vulnerabilità nel middleware di Next.js che consente di bypassare i controlli di autorizzazione falsificando l'header x-middleware-subrequest. Contenuto CVE-2025-29927 — Next.js middleware authorization bypass Contenuto Raccolta di...

CVE-2025-29927

CVE-2025-29927: Der Next.js Middleware-Albtraum Dieses Repository wird ausschließlich zu Bildungszwecken bereitgestellt. Ich habe diese Sicherheitslücke nicht entdeckt – dies ist eine Demonstration und Erklärung eines öffentlich bekannt gemachten Sicherheitsproblems. Die Nutzung dieses Wissens, u...

NextBypass

NextBypass 🚨 Ferramenta de Bypass de Autorização de Middleware Next.js CVE-2025-29927 Funcionalidades Explorar CVE-2025-29927 via cabeçalho x-middleware-subrequest Integração automática com navegador Proxy/Bookmarklet Verificação de vulnerabilidades e análise de logs Monitoramento de tráfego de...