ghost-route

👻 Ghost Route 一个用于检查 Next.js 站点是否存在中间件损坏漏洞（CVE-2025-29927）的 Python 脚本。 中间件损坏漏洞允许攻击者通过发送自定义头 x-middleware-subrequest 绕过身份验证并访问受保护的路由。 受影响的 Next.js 版本： 11.1.4 及以上 !WARNING 此工具仅用于教育目的。请勿将其用于你不拥有或未经明确许可测试的网站或系统。未经授权的测试可能是非法且不道德的。 安装 克隆仓库 root@kitploit: git clone...