PoC-for-Next.js-Middleware

Next.js ミドルウェアバイパスのPoC CVE-2025-29927 これは、架空のNext.jsミドルウェアバイパスの脆弱性（CVE-2025-29927）に対する概念実証 です。教育目的および許可されたセキュリティ研究にのみ 使用してください。 🚀 機能...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...

nextjs-cve-2025-29927-poc

Next.js 用 CVE-2025-29927 の PoC Next.js ミドルウェアの認証バイパス · CVE-2025-29927 · GitHub Advisory Database Next.js と不正なミドルウェア: 認証アーティファクト - zherowebsecurity- これは何ですか？ この脆弱性により、ミドルウェアのロジックをバイパスできます。 src/middleware.ts: root@kitploit: // always block any request export function middleware return Response.json...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Next.js CVE-2025-29927 脆弱性スキャナー 概要 このスクリプトは、URLのリストをスキャンしてNext.js を使用しているかどうかを検出し、CVE-2025-29927 に対して脆弱かどうかを判断します。オプションでワードリストを使用した悪用を試みます。 機能 Next.js を使用しているウェブサイトを特定します。 脆弱性を判断するためにNext.jsのバージョン をチェックします。 脆弱なサイトの悪用を試みます（試験的）。 PuppeteerのカスタムChromiumパス をサポートします。 ファイルまたはコマンドライン引数からのURL入力 を許可します。...

cve-2025-29927-nextjs

ヒマラヤテック管理パネル — CVE-2025-29927 デモ 警告: このアプリケーションは意図的に脆弱にしています。教育目的および許可されたセキュリティ研究目的にのみ使用してください。公開サーバーにデプロイしないでください。 このデモについて このアプリは、Next.js のミドルウェアにおける重大な認証バイパス脆弱性 CVE-2025-29927 CVSS 9.1 を実演します。架空の企業「Himalaya Tech Pvt. Ltd.」の現実的な企業管理パネルを模擬しており、バイパスの影響を視覚的にわかりやすく示しています。 表示されるすべての従業員記録、API...

WebLab_CVE-2025-29927

CVE-2025-29927 Next.js 15.2.2 の CVE-2025-29927 を悪用した認証バイパスラボ 起動 root@kitploit: chmod +x ./run.sh ./run.sh 起動が完了したら、 http://localhost:3000/ にアクセスを行います。...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js のエクスプロイト - 認証バイパス このリポジトリが気に入ったら？⭐ をお願いします！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作者 @UNICORDev（@NicPWNs と @Dev-Yeoj による） 脆弱性の説明...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

ペネトレーションテスト練習用の脆弱なNext.jsアプリ これは、CVE-2025-29927（Next.jsミドルウェア認証バイパス脆弱性）に対して脆弱になるように意図的に設計されたNext.jsアプリケーションです。 ⚠️ 免責事項 このアプリケーションは教育および倫理的なハッキング目的のみで使用してください。 本番環境にデプロイしないでください。脆弱性は意図的に仕込まれており、セキュリティテストや練習のために使用されることを想定しています。 脆弱性の詳細 CVE ID: CVE-2025-29927 説明:...

CVE-2025-29927-check

此存储库没有 README。...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2 のシンプルな概念実証アプリケーションです。 🚀 クイックスタート 1. 依存関係のインストール root@kitploit: npm install 2. 開発サーバーの起動 root@kitploit: npm run dev アプリケーションは http://localhost:3000 で利用可能です。 🛠️ 利用可能なスクリプト npm run dev - 開発サーバーを起動 npm run build - プロダクション用にビルド npm run start - プロダクションサーバーを起動...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...

NextSecureScan

NextSecureScan - Next.js CVE-2025-29927 中间件漏洞扫描器 NextSecureScan 是一款全面的安全扫描器，专门设计用于识别 Next.js 应用程序中与中间件相关的授权绕过漏洞（CVE-2025-29927）。该扫描器利用显式头部操作技术、中间件重定向检测以及高级多语言绕过方法，提供彻底的漏洞评估。 🛡️ 功能特性 中间件检测 ：通过标准及高级 HTTP 头部检查（x-middleware-rewrite、x-middleware-set-cookie）显式检测 Next.js 中间件的使用情况。 重定分析 ：清晰识别中间件触发的重定向（HTT...

NextJS-CVE-2025-29927

这是为您 GitHub 仓库准备的一份简洁且信息丰富的 README.md，它说明了这是一个针对 CVE-2025-29927 的易受攻击的 Next.js 应用程序，并包含指向您设置视频的 YouTube 链接： 🔓 NextJS-CVE-2025-29927 - 易受攻击的演示应用 这是一个易受攻击的 Next.js 应用程序 ，用于演示 CVE-2025-29927 ——在使用 Next.js 且存在不当输入处理或访问控制缺陷的 Web 应用程序中发现的一个安全漏洞。 该项目使用 MySQL 后端和 JWT 身份验证，仅用于教育和测试目的...

CVE-2025-29927-Testing

CVE-2025-29927 のテストスクリプト CyberMaxx 提供。 CVE-2025-29927 テスター この PowerShell スクリプトは、セキュリティ研究者やシステム管理者が Next.js アプリケーションの CVE-2025-29927 脆弱性をテストするために設計されています。Next.js のバージョンを確認し、ミドルウェア実装の潜在的なセキュリティリスクをテストすることで、ターゲットアプリケーションがミドルウェアバイパスの問題に対して脆弱かどうかをチェックします。 機能: ヘッダー検査: ターゲット URL から HTTP ヘッダーを取得し、Next.js...

alpr-dashboard-patches

ALPR Dashboard ランタイムパッチ algertc/alpr-dashboard Docker プロジェクト向けのドロップインパッチ2点。どちらもアップストリームイメージを変更・再ビルドせずにデプロイできます。 内容 logger-fix/ — 非同期ロガー＋クリーンアップのスロットル 組み込みの同期ログ転送（ログ呼び出しのたびにファイル全体を読み込んで書き換える）を、呼び出しごとに appendFileSync を使うライターと毎分1回の遅延トリムに置き換えます。また、POSTごとの画像クリーンアップスキャンにレート制限を追加します。 測定された影響（130...

nextjs-middleware-bypass-demo

CVE-2025-29927 デモ 元の記事: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware セットアップ まず、開発サーバーを起動します: root@kitploit: npm i npm run dev ブラウザで http://localhost:3000 にアクセスして結果を確認してください。 バイパスの試行 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redire...

CVE-2025-29927-PoC

此存储库没有 README。...

ghost-route

👻 ゴーストルート Next.jsサイトのcorrupt middleware脆弱性 CVE-2025-29927 をチェックするPythonスクリプトです。 corrupt middleware脆弱性により、攻撃者はカスタムヘッダー x-middleware-subrequest を送信することで認証をバイパスし、保護されたルートにアクセスできます。 影響を受けるNext.jsのバージョン: 11.1.4 以上 !WARNING...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性 PoC このリポジトリは、Next.js の CVE-2025-29927 脆弱性を実証するものです。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 再現手順 1. リポジトリをクローンする: root@kitploit: git clone...

CVE-2025-29927-NextJS

📦 Next.js CVE-2025-29927 - 概念実証 このリポジトリは、特定のバージョンのNext.jsに影響を与える高深刻度の脆弱性 CVE-2025-29927 を悪用するための最小限の概念実証 PoC を含んでいます。この脆弱性により、細工されたURLを通じて内部アプリケーションファイルへの不正アクセスが可能になります。 ⚠️ 免責事項 このコードは教育目的および許可されたセキュリティ研究 のみを目的としています。所有していない、または明示的なテスト許可を得ていないシステムでは使用しないでください。 🚀 はじめに 🔧 前提条件 Docker Git Python3.8+...