Next.JS-CVE-2025-29927

Escáner de Vulnerabilidades de Next.js CVE-2025-29927 Una herramienta de seguridad para detectar y verificar aplicaciones Next.js vulnerables a CVE-2025-29927 Bypass de Autenticación. Características 🎯 Detección precisa de Next.js con múltiples métodos de verificación 🔍 Comparación precisa de...

nextjs-middleware-bypass-demo

Demostración de CVE-2025-29927 Artículo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuración Primero, ejecuta el servidor de desarrollo: root@kitploit: npm i npm run dev Abre http://localhost:3000 con tu navegador para ver el resultado...

ghost-route

👻 Ghost Route Un script de Python para comprobar sitios Next.js en busca de la vulnerabilidad de middleware corrupto CVE-2025-29927. La vulnerabilidad de middleware corrupto permite a un atacante eludir la autenticación y acceder a rutas protegidas enviando una cabecera personalizada...

nextjs-cve-2025-29927-poc

Next.js POC for CVE-2025-29927 Authorization Bypass in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js and the corrupt middleware: the authorizing artifact - zherowebsecurity- What is this? This vulnerability allow to bypass middleware logics. src/middleware.ts:...

WebLab_CVE-2025-29927

CVE-2025-29927 Laboratorio de bypass de autenticación que explota CVE-2025-29927 en Next.js 15.2.2 Inicio root@kitploit: chmod +x ./run.sh ./run.sh Una vez completado el inicio, acceda a http://localhost:3000/...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 概念実証 このリポジトリには、Next.js のミドルウェアで実装された認可チェックを攻撃者がバイパスできる深刻な脆弱性 CVE-2025-29927 の概念実証 POC が含まれています。 📋 目次 1. POCアプリケーションの実行 2. エクスプロイトスクリプトの使用 3. 脆弱性の修正方法 4. 脆弱性の詳細 POCアプリケーションの実行 このNext.jsアプリケーションは、保護されたダッシュボードルートを使って脆弱性を示します。 セットアップ手順 1. リポジトリをクローンする 2...

nextjs-CVE-2025-29927-hunter

Acerca de Una herramienta simple en Python que automatiza búsquedas en Shodan y filtra IPs/dominios objetivo para identificar activos potencialmente vulnerables a CVE-2025-29927 en despliegues de Next.js. Uso Extraer tanto IPs como dominios root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -...

exploit-CVE-2025-29927

Exploit para CVE-2025-29927 Next.js - Bypass de Autorización ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad Next.js es un framework de React para...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Next.js Middleware Authorization Bypass Simulation This repository demonstrates the exploitation of CVE-2025-29927 , a critical vulnerability in Next.js that allows attackers to bypass middleware-based authorization checks. The flaw stems from improper handling of the internal...

CVE-2025-29927

CVE-2025-29927 in Next.js 15.2.0 How to Run: root@kitploit: git clone https://github.com/nyctophile0969/CVE-2025-29927 cd CVE-2025-29927 npm install [email protected] npm run dev...

next-js-auth-bypass

Hello World - Next.js 12.2 A simple proof of concept Next.js 12.2 application. 🚀 Quick Start 1. Install Dependencies root@kitploit: npm install 2. Run the Development Server root@kitploit: npm run dev The application will be available at http://localhost:3000 🛠️ Available Scripts npm run dev -...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 一个针对 Next.js 中间件认证绕过的 PoC...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

PoC-for-Next.js-Middleware

PoC para el bypass del middleware de Next.js CVE-2025-29927 Esta es una prueba de concepto para una vulnerabilidad ficticia de omisión del middleware de Next.js CVE-2025-29927. Úselo solo con fines educativos y de investigación de seguridad autorizada. 🚀 Características...

middleforce

MiddleForce 🔍 Descripción general MiddleForce es una herramienta especializada de pruebas de seguridad diseñada para detectar y explotar la vulnerabilidad CVE-2025-29927 en el middleware de Next.js. Esta herramienta ayuda a los profesionales de la seguridad a identificar aplicaciones vulnerables ...

CVE-2025-29927-check

此存储库没有 README。...

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

test-cve-2025-29927

Aplicación de prueba para explotar CVE-2025-29927 La aplicación NextJS tiene autenticación basada en cookies y un middleware para evitar el acceso no autorizado a la página /admin. Para iniciar la aplicación ejecuta root@kitploit: yarn then yarn dev Para obtener acceso no autorizado a la página...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

NextBypass

NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...