cve-2025-29927-lab

このリポジトリには、Next.js を使用して構築された意図的に脆弱な Webアプリケーションが含まれています。これは、CVE-2025-29927として知られるセキュリティ問題を実演し、研究するために設計されています。 このプロジェクトの目的は、セキュリティ研究者、学生、バグバウンティハンターが、実際の環境に近い状況で脆弱性がどのように機能するかを理解するのを助けることです。 !CAUTION このアプリケーションは意図的に安全ではなく、本番環境にデプロイしてはなりません 。 🔩目的 脆弱性の仕組みを学ぶ 安全に特定し、悪用する練習をする 安全でないミドルウェア処理の影響を理解する...

nextjs-auth-bypass

nextjs-auth-bypass Next.js の認可バイパス脆弱性（CVE-2025-29927）の分析と悪用 Next.js 認可バイパス – CVE 分析 概要 このプロジェクトは、不適切なミドルウェア検証によって引き起こされる Next.js アプリケーションの認可バイパス脆弱性を実証します。 脆弱性の詳細 タイプ: 認可バイパス CVE: CVE-2025-29927 深刻度: 重大 CVSS 9.1 使用ツール Burp Suite Kali Linux Firefox 悪用の概要 Burp Suite を使用して HTTP リクエストを傍受...

CVE-2024-30896

CVE-2024-30896 要約 influxdb のビジネスロジックの欠陥により、有効な allAccess トークンを持つユーザーが、現在の認可トークンを一覧表示することで、その権限をオペレーターレベルに昇格させることができます。 シナリオ 攻撃者は、管理者から自組織内でのみ有効な allAccess トークンを付与されたユーザーである可能性があります。 このユーザーの権限では、組織内の完全な制御が可能ですが、他の組織とのやり取りは引き続き防止されます。 影響 この脆弱性により、ユーザーは influxdb...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...

CVE-2026-105209

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center および Server における不正確な認可の脆弱性。 Atlassian は Confluence の深刻な脆弱性について管理者に警告しました。この脆弱性を悪用するとデータ損失につながる可能性があるため、開発者は直ちにパッチを適用するよう推奨しています。 この脆弱性はデータの漏えいには利用できず、atlassian.net ドメイン経由でアクセスする Atlassian Cloud サイトには影響しないことに注意してください。 脆弱性の詳細情報 Atlassian Jira ページ 製品| 影響を受けるバージョン...

CVE-2025-29927-Nextjs-Analysis

CVE-2025-29927 Next.js 解析 このリポジトリには、Docker 上で CVE-2025-29927 を解析するために作成した、セルフホスト型 Next.js ラボ環境が含まれています。 概要 CVE-2025-29927 は、Next.js のミドルウェアに実装された認可チェックに関連する脆弱性です。 このプロジェクトは、管理された環境でミドルウェアによって保護されたルートの動作を観察するためのローカルラボとして構築されました。 ドキュメント 解析レポート: docs/CVE-2025-29927-Analysis-Report.md スクリーンショット:...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 授权缺失导致已验证用户（订阅者及以上）任意文件读取 描述 WordPress的Tainacan插件在所有版本至0.21.7（包含）中，由于getfile函数缺少权限检查，存在未授权数据访问漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7135 Link:...

route-detect

route-detect Webアプリケーションのルートにおける認証（authn）と認可（authz）のセキュリティバグを見つけます： koel ストリーミングサーバーからのルート WebアプリケーションのHTTPルートにおけるauthnおよびauthzのバグは、今日見られる最も一般的なセキュリティ問題の一部です。以下の業界標準のリソースは、その問題の深刻さを強調しています： 2021 OWASP Top 10 1 - アクセス制御の不備 2021 OWASP Top 10 7 - 識別と認証の失敗 2023 OWASP API Top 10 1 - オブジェクトレベルの認可の不備 20...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - 通过 blogpoetinstallandactivateplugins 缺失授权 发布时间: 2024-08-29 00:00:00 分类: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862 Slugs: blogpoet 描述: WordPress 的...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 WordPress用プラグイン「Pods – Custom Content Types and Fields」は、3.3.9を含むそれ以前の全バージョンにおいて、認証バイパスによる権限昇格（Privilege Escalation）に対して脆弱です。この脆弱性は、podsadmin...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 法的免責事項 このプロジェクトは、Next.js ミドルウェアの認可バイパス（CVE-2025-29927）に対して意図的に脆弱になるよう構成された Next.js アプリケーションです。合法的かつ教育的・研究的な目的のみ で提供されています。 このコードにアクセス、使用、または配布することにより、以下の事項を理解し、同意したものとみなされます： このプロジェクトを管理された環境でのみ使用 すること（ローカルテストラボや法的に許可されたシステムなど）。...

cve-2023-34034

cve-2023-34034 Spring SecurityにおけるCVE-2023-34034の認可バイパスのデモンストレーション。 詳細はDon't Panic!のCVE-2023-34034 Spring Security 認可バイパスをご覧ください。...

next-CVE-2025-29927

CVE-2025-29927：Next.jsミドルウェアにおける認証バイパス Next.js（CVE-2025-29927）の重大な脆弱性により、ミドルウェアロジックをバイパスすることで保護されたルートへの不正アクセスが可能になります。この問題は、Next.jsバージョン11.1.4から13.5.6、および14.x 14.2.25または15.x 15.2.3に影響します。緩和策として、最新の修正バージョン（14.2.25+または15.2.3+）にアップグレードするか、ファイアウォールルールを適用してx-middleware-subrequestヘッダーをブロックしてください。...

CVE-2025-29927

CVE-2025-29927 はじめに 本書では、Next.js フレームワークの Middleware メカニズムに影響する脆弱性 CVE-2025-29927 に関する調査結果を示します。 Next.js は、Vercel が開発した React ベースのアプリケーション開発用の有名なオープンソースフレームワークです。サーバーサイドレンダリング、静的生成、およびルーティング、リダイレクト、セキュリティヘッダー、アクセス権限チェックに使用される柔軟なミドルウェア（middleware）システムをサポートしています。...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - 任意のオプション更新に対する認可の欠如 説明: WordPress用プラグインLogin/Signup Popup Inline Form + Woocommerce...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 任意のオプション更新に対する認可の欠如 説明 WordPress用プラグイン「Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX」は、バージョン4.1.2を含むそれ以前のすべてのバージョンにおいて、'postxpresetscallback'...