Next.JS-CVE-2025-29927

Сканер уязвимостей Next.js CVE-2025-29927 Инструмент безопасности для обнаружения и проверки приложений Next.js, уязвимых к CVE-2025-29927 обход аутентификации. Возможности 🎯 Точное обнаружение Next.js с помощью нескольких методов проверки 🔍 Точное сравнение версий для выявления уязвимых...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World Next.js 12.2와 Docker를 사용하는 간단한 Hello World 애플리케이션입니다. 사전 요구 사항 Docker 애플리케이션 빌드 및 실행 1. Docker 이미지 빌드: root@kitploit: docker build -t nextjs-docker-hello . 2. 컨테이너 실행: root@kitploit: docker run -p 3000:3000 nextjs-docker-hello 3. 브라우저를 열고 다음 주소로 이동하세요: root@kitploit:...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Уязвимое приложение Next.js для практики пентеста Это приложение Next.js, намеренно созданное уязвимым к CVE-2025-29927: Уязвимость обхода авторизации промежуточного ПО Next.js. ⚠️ Отказ от ответственности Это приложение предназначено только для образовательных целей и этичного взлома. Не...

ghost-route

👻 Ghost Route Python-скрипт для проверки сайтов Next.js на уязвимость corrupt middleware CVE-2025-29927. Уязвимость corrupt middleware позволяет злоумышленнику обойти аутентификацию и получить доступ к защищенным маршрутам, отправив специальный заголовок x-middleware-subrequest. Затронутые версии...

cve-2025-29927-lab

이 저장소는 Next.js 로 구축된 의도적으로 취약하게 만든 웹 애플리케이션을 포함하고 있습니다. CVE-2025-29927로 알려진 보안 문제를 시연하고 연구하기 위해 설계되었습니다. 이 프로젝트의 목표는 보안 연구자, 학생, 버그 바운티 헌터가 실제 환경과 유사한 환경에서 취약점이 어떻게 작동하는지 이해하도록 돕는 것입니다. !CAUTION 이 애플리케이션은 의도적으로 안전하지 않으며 프로덕션 환경에 절대 배포해서는 안 됩니다. 🔩목적 취약점이 어떻게 작동하는지 학습 안전하게 식별하고 악용하는 방법 연습 안전하지 않은...

nextjs-cve-2025-29927-poc

CVE-2025-29927용 Next.js POC Next.js 미들웨어의 권한 부여 우회 · CVE-2025-29927 · GitHub Advisory Database Next.js와 손상된 미들웨어: 인가 아티팩트 - zherowebsecurity- 이게 뭔가요? 이 취약점은 미들웨어 로직을 우회할 수 있게 합니다. src/middleware.ts: root@kitploit: // always block any request export function middleware return Response.json success...

nextjs-auth-bypass

nextjs-auth-bypass Next.js 인증 우회 취약점CVE-2025-29927의 분석 및 익스플로잇 Next.js 인증 우회 – CVE 분석 개요 이 프로젝트는 부적절한 미들웨어 검증으로 인해 발생하는 Next.js 애플리케이션의 인증 우회 취약점을 시연합니다. 취약점 세부 정보 유형: 인증 우회 CVE: CVE-2025-29927 심각도: 치명적 CVSS 9.1 사용된 도구 Burp Suite Kali Linux Firefox 익스플로잇 요약 Burp Suite를 사용하여 HTTP 요청 가로채기 인증을 우회하기 ...

CVE-2025-29927-Nextjs-Analysis

Анализ CVE-2025-29927 в Next.js Этот репозиторий содержит самостоятельно размещённую лабораторную среду Next.js, созданную для анализа CVE-2025-29927 в Docker. Обзор CVE-2025-29927 — это уязвимость, связанная с проверками авторизации, реализованными в промежуточном ПО Next.js. Этот проект создан...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js 미들웨어 우회 취약점 PoC 이 저장소는 Next.js의 CVE-2025-29927 취약점을 시연합니다. 이 취약점은 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있습니다. 영향받는 버전 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 재현 단계 1. 저장소 복제: root@kitploit: git clone...

poc-cve-2025-29927

Next.js 미들웨어 우회 CVE-2025-29927 개념 증명 이 저장소는 Next.js 의 심각한 취약점인 CVE-2025-29927 에 대한 개념 증명POC을 포함합니다. 이 취약점은 공격자가 미들웨어에 구현된 권한 부여 검사를 우회할 수 있게 합니다. 📋 목차 1. POC 애플리케이션 실행 2. 익스플로잇 스크립트 사용 3. 취약점 수정 방법 4. 취약점 세부 정보 POC 애플리케이션 실행 이 Next.js 애플리케이션은 보호된 대시보드 경로를 통해 취약점을 시연합니다. 설치 방법 1. 저장소를 클론합니다. 2. 설치...

nextjs-middleware-bypass-demo

CVE-2025-29927 Демонстрация Оригинальная статья: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Установка Сначала запустите сервер разработки: root@kitploit: npm i npm run dev Откройте http://localhost:3000 в вашем браузере, чтобы увидеть результат. Попытка...

WebLab_CVE-2025-29927

CVE-2025-29927 Лаборатория обхода аутентификации с использованием CVE-2025-29927 в Next.js 15.2.2 Запуск root@kitploit: chmod +x ./run.sh ./run.sh После завершения запуска перейдите по адресу http://localhost:3000/...

next-js-auth-bypass

Hello World - Next.js 12.2 Простое приложение-демонстрация концепции на Next.js 12.2. 🚀 Быстрый старт 1. Установка зависимостей root@kitploit: npm install 2. Запуск сервера разработки root@kitploit: npm run dev Приложение будет доступно по адресу http://localhost:3000 🛠️ Доступные скрипты npm run...

exploit-CVE-2025-29927

Эксплойт для CVE-2025-29927 Next.js — Обход авторизации Нравится этот репозиторий? Поставьте нам ⭐! Только для образовательных и санкционированных исследований безопасности. Автор эксплойта @UNICORDev от @NicPWNs и @Dev-Yeoj Описание уязвимости Next.js — это React-фреймворк для создания...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Сканер уязвимости CVE-2025-29927 в Next.js Обзор Этот скрипт сканирует список URL-адресов, чтобы определить, используют ли они Next.js , и проверяет, уязвимы ли они к CVE-2025-29927. При необходимости он также пытается выполнить эксплуатацию с помощью словаря wordlist. Возможности Определяет...

nextjs-CVE-2025-29927-hunter

О программе Простой инструмент на Python, который автоматизирует поиск в Shodan и фильтрует целевые IP/домены для выявления активов, потенциально уязвимых к CVE-2025-29927 в развертываниях Next.js. Использование Извлечение IP и доменов root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t...

PoC-for-Next.js-Middleware

PoC для обхода middleware в Next.js CVE-2025-29927 Это доказательство концепции для вымышленной уязвимости обхода middleware в Next.js CVE-2025-29927. Используйте только в образовательных целях и санкционированных исследованиях безопасности. 🚀 Возможности...

cve-2025-29927-lab

Лаборатория CVE-2025-29927 Минимальная лаборатория воспроизведения для CVE-2025-29927 — обход авторизации промежуточного слоя Next.js CVSS 9.1. Сопутствующая статья: N-Day анализ на Medium Что это такое Приложение Next.js 15.2.2 уязвимое с маршрутом /dashboard, защищённым cookie. Проверку...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 next.js 미들웨어 인증 우회에 대한 PoC...

CVE-2025-29927-Testing

Скрипт для тестирования CVE-2025-29927, предоставленный CyberMaxx. Тестер CVE-2025-29927 Этот PowerShell-скрипт предназначен для помощи специалистам по безопасности и системным администраторам в тестировании уязвимости CVE-2025-29927 в приложениях Next.js. Он проверяет, уязвимо ли целевое...