poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...

nextjs-CVE-2025-29927-hunter

关于 一个简单的Python工具，自动执行Shodan搜索并过滤目标IP/域名，以识别在Next.js部署中可能受CVE-2025-29927影响的资产。 用法 提取IP和域名 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com 仅提取域名 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom 仅提取IP root@kitploit: python3 nextjs-CVE-2025-29927-hunter.p...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Simulación de Bypass de Autorización en el Middleware de Next.js Este repositorio demuestra la explotación de CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a los atacantes omitir las comprobaciones de autorización basadas en middleware. El fallo se debe al...

CVE-2025-29927

CVE-2025-29927 在 Next.js 15.2.0 中的漏洞 运行方法： root@kitploit: git clone https://github.com/nyctophile0969/CVE-2025-29927 cd CVE-2025-29927 npm install [email protected] npm run dev...

next-js-auth-bypass

Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias root@kitploit: npm install 2. Ejecutar el Servidor de Desarrollo root@kitploit: npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles...

middleware-auth-bypass

middleware-auth-bypass CVE-2025-29927 un PoC del bypass de autenticación en middleware de Next.js...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

PoC-for-Next.js-Middleware

PoC para el bypass del middleware de Next.js CVE-2025-29927 Esta es una prueba de concepto para una vulnerabilidad ficticia de omisión del middleware de Next.js CVE-2025-29927. Úselo solo con fines educativos y de investigación de seguridad autorizada. 🚀 Características...

middleforce

MiddleForce 🔍 Descripción general MiddleForce es una herramienta especializada de pruebas de seguridad diseñada para detectar y explotar la vulnerabilidad CVE-2025-29927 en el middleware de Next.js. Esta herramienta ayuda a los profesionales de la seguridad a identificar aplicaciones vulnerables ...

CVE-2025-29927-check

This repository does not have a README...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 Middleware Vulnerability Scanner NextSecureScan is a comprehensive security scanner specifically designed to identify middleware-related authorization bypass vulnerabilities CVE-2025-29927 in Next.js applications. This scanner leverages explicit header...

test-cve-2025-29927

Aplicación de prueba para explotar CVE-2025-29927 La aplicación NextJS tiene autenticación basada en cookies y un middleware para evitar el acceso no autorizado a la página /admin. Para iniciar la aplicación ejecuta root@kitploit: yarn then yarn dev Para obtener acceso no autorizado a la página...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

NextBypass

NextBypass 🚨 Next.js 中间件授权绕过工具 CVE-2025-29927 功能特性 通过 x-middleware-subrequest 头利用 CVE-2025-29927 自动浏览器集成（代理/书签） 漏洞扫描与日志分析 网络流量监控 安装 root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用说明 root@kitploit: ./NextBypass 交互式菜单 选项 Option|...

poc-nextjs-CVE-2025-29927

Next.js Middleware Subrequest Vulnerability Scanner A robust proof of concept PoC tool to detect the Next.js middleware vulnerability CVE-2025-29927. Overview This tool tests a critical vulnerability in Next.js applications where the x-middleware-subrequest header can be used to bypass security...

cve-2025-29927-demo

cve-2025-29927-demo Demo que reproduce la vulnerabilidad de bypass de autorización en Next.js. Para más detalles sobre esta vulnerabilidad, consulte Resumen de la vulnerabilidad CVE-2025-29927 de Next.js . Método para reproducir la vulnerabilidad 1. Clone este repositorio. root@kitploit: git clon...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

用于渗透测试练习的易受攻击的 Next.js 应用 这是一个故意设计为存在 CVE-2025-29927 漏洞的 Next.js 应用：Next.js 中间件授权绕过漏洞。 ⚠️ 免责声明 此应用仅用于教育和道德黑客目的。 请勿将其部署到生产环境。这些漏洞是故意设计的，旨在用于安全测试和练习。 漏洞详情 CVE ID: CVE-2025-29927 描述： Next.js 中间件授权绕过漏洞允许未经身份验证的用户访问受保护的路由。 受影响版本： Next.js 13.x 快速开始 首先，运行开发服务器： root@kitploit: npm run dev or yarn dev or...

nextjs-middleware-bypass-demo

Demostración de CVE-2025-29927 Artículo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuración Primero, ejecuta el servidor de desarrollo: root@kitploit: npm i npm run dev Abre http://localhost:3000 con tu navegador para ver el resultado...

Next.JS-CVE-2025-29927

Next.js 漏洞扫描器 CVE-2025-29927 用于检测和验证易受 CVE-2025-29927（认证绕过）攻击的 Next.js 应用程序的安全工具。 特性 🎯 通过多种验证方法准确检测 Next.js 🔍 精确版本比对，识别易受攻击的实例 🛡️ 漏洞验证零误报 🚀 高性能并发扫描 📊 多种输出格式（控制台、文件） 安装 二进制发布版 从 Releases 页面 下载预编译的二进制文件。 从源码构建 1. 确保已安装 Go 1.20+ 2. 克隆仓库： root@kitploit: git clone...

NextJS-Exploit-

NextSploit: Escáner y Explotador de CVE-2025-29927 para Next.js NextSploit es una herramienta de línea de comandos diseñada para detectar y explotar CVE-2025-29927 , una falla de seguridad en Next.js. La herramienta primero identifica si un sitio web objetivo está utilizando Next.js y determina s...