PoC-for-Next.js-Middleware

PoC for Next.js Middleware Bypass CVE-2025-29927 这是一个针对虚构的 Next.js 中间件绕过漏洞 CVE-2025-29927 的概念验证 。仅 用于教育和授权的安全研究。 🚀 功能特性 功能| 描述 ---|--- ✨ 颜色与详细输出| 彩色输出；使用 -v 显示详细调试日志。 📦 面向对象结构| 基于类的设计，清晰且易于维护。 🌐 代理支持| 通过 --proxy 路由 HTTPS 代理流量。 🍪 会话处理| 使用持久化的 requests.Session 处理 Cookie 和连接复用。 🚦 重定向控制|...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： root@kitploit: npm install npm run build npm run start 3. 在浏览器中访问...

nextjs-cve-2025-29927-poc

Next.js 的 CVE-2025-29927 概念验证 Next.js 中间件中的授权绕过 · CVE-2025-29927 · GitHub 安全公告 Next.js 与损坏的中间件：授权工件 - zherowebsecurity 这是什么？ 该漏洞允许绕过中间件逻辑。 src/middleware.ts： root@kitploit: // 始终阻止任何请求 export function middleware return Response.json success: false, message: 'authentication failed' , status: 401...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

cve-2025-29927-nextjs

Himalaya Tech 管理员面板 — CVE-2025-29927 演示 警告：此应用程序故意存在漏洞。仅用于教育和授权的安全研究目的。请勿部署到公共服务器。 关于本演示 此应用程序演示了 CVE-2025-29927 ，这是 Next.js 中间件中的一个关键身份验证绕过漏洞（CVSS 9.1）。该应用程序模拟了一个虚构公司 "Himalaya Tech Pvt. Ltd." 的真实企业级管理员面板，使绕过的影响在视觉上更具说服力。 所有显示的员工记录、API 密钥、数据库凭据以及其他“敏感”数据 完全是虚构和模拟的 —— 仅用于教育演示目的。 CVE-2025-29927 —...

WebLab_CVE-2025-29927

CVE-2025-29927 Next.js 15.2.2 の CVE-2025-29927 を悪用した認証バイパスラボ 起動 root@kitploit: chmod +x ./run.sh ./run.sh 起動が完了したら、 http://localhost:3000/ にアクセスを行います。...

exploit-CVE-2025-29927

CVE-2025-29927（Next.js）漏洞利用 - 授权绕过 喜欢这个仓库？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。从版本 1.11.4 开始，至 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本，如果授权检查发生在中间件中，则可能绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

ペネトレーションテスト練習用の脆弱なNext.jsアプリ これは、CVE-2025-29927（Next.jsミドルウェア認証バイパス脆弱性）に対して脆弱になるように意図的に設計されたNext.jsアプリケーションです。 ⚠️ 免責事項 このアプリケーションは教育および倫理的なハッキング目的のみで使用してください。 本番環境にデプロイしないでください。脆弱性は意図的に仕込まれており、セキュリティテストや練習のために使用されることを想定しています。 脆弱性の詳細 CVE ID: CVE-2025-29927 説明:...

CVE-2025-29927-check

此存储库没有 README。...

next-js-auth-bypass

Hello World - Next.js 12.2 一个简单的 Next.js 12.2 概念验证应用。 🚀 快速开始 1. 安装依赖 root@kitploit: npm install 2. 运行开发服务器 root@kitploit: npm run dev 应用将在 http://localhost:3000 可用 🛠️ 可用脚本 npm run dev - 启动开发服务器 npm run build - 构建生产版本 npm run start - 启动生产服务器 🎯 功能特性 ✅ Next.js 12.2 - 最新稳定版本 ✅ React 18.2 - 现代...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...

NextSecureScan

NextSecureScan - Next.js CVE-2025-29927 中间件漏洞扫描器 NextSecureScan 是一款全面的安全扫描器，专门设计用于识别 Next.js 应用程序中与中间件相关的授权绕过漏洞（CVE-2025-29927）。该扫描器利用显式头部操作技术、中间件重定向检测以及高级多语言绕过方法，提供彻底的漏洞评估。 🛡️ 功能特性 中间件检测 ：通过标准及高级 HTTP 头部检查（x-middleware-rewrite、x-middleware-set-cookie）显式检测 Next.js 中间件的使用情况。 重定分析 ：清晰识别中间件触发的重定向（HTT...

NextJS-CVE-2025-29927

这是为您 GitHub 仓库准备的一份简洁且信息丰富的 README.md，它说明了这是一个针对 CVE-2025-29927 的易受攻击的 Next.js 应用程序，并包含指向您设置视频的 YouTube 链接： 🔓 NextJS-CVE-2025-29927 - 易受攻击的演示应用 这是一个易受攻击的 Next.js 应用程序 ，用于演示 CVE-2025-29927 ——在使用 Next.js 且存在不当输入处理或访问控制缺陷的 Web 应用程序中发现的一个安全漏洞。 该项目使用 MySQL 后端和 JWT 身份验证，仅用于教育和测试目的...

CVE-2025-29927-Testing

CyberMaxx 提供的 CVE-2025-29927 测试脚本。 CVE-2025-29927 测试工具 此 PowerShell 脚本旨在帮助安全研究人员和系统管理员测试 Next.js 应用中的 CVE-2025-29927 漏洞。它通过验证 Next.js 版本并检查中间件实现的潜在安全风险，来确认目标应用是否存在中间件绕过问题。 功能： 响应头检查：从目标 URL 获取 HTTP 响应头，以确认是否使用了 Next.js x-powered-by: Next.js。 版本提取：在目标应用的静态 JavaScript 文件中搜索所使用的 Next.js 版本。...

alpr-dashboard-patches

ALPR Dashboard 运行时补丁 针对 algertc/alpr-dashboard Docker 项目的两个即插即用补丁。两者均可在不修改或重新构建上游镜像的情况下部署。 内容说明 logger-fix/ — 异步日志记录 + 清理节流 将内置的同步日志传输（每条日志调用时全文件读取+重写）替换为每次调用写入的 appendFileSync 写入器和每分钟一次的延迟修剪。同时限速每次 POST 图像清理扫描的频率。 实测影响（130 KB base64 图像负载，匹配真实 Blue Iris 警报）：原本导致原始服务器无响应的持续车牌识别速率（每个测试窗口内 60 个 POST...

nextjs-middleware-bypass-demo

CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： root@kitploit: npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect location: /403 Date:...

CVE-2025-29927-PoC

此存储库没有 README。...

ghost-route

👻 ゴーストルート Next.jsサイトのcorrupt middleware脆弱性 CVE-2025-29927 をチェックするPythonスクリプトです。 corrupt middleware脆弱性により、攻撃者はカスタムヘッダー x-middleware-subrequest を送信することで認証をバイパスし、保護されたルートにアクセスできます。 影響を受けるNext.jsのバージョン: 11.1.4 以上 !WARNING...

CVE-2025-29927-PoC

CVE-2025-29927：Next.js 中间件绕过漏洞 PoC 该仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，即内部标头 x-middleware-subrequest 可被用于绕过身份验证等中间件检查。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 复现步骤 1. 克隆仓库： root@kitploit: git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git 2. 进入项目文件夹：...

CVE-2025-29927-NextJS

📦 Next.js CVE-2025-29927 - 概念验证 此仓库包含一个最小化的概念验证（PoC），用于利用 CVE-2025-29927，这是一个影响特定版本 Next.js 的高严重性漏洞，允许通过精心构造的 URL 未授权访问内部应用文件。 ⚠️ 免责声明 此代码仅用于教育和授权的安全研究 。请勿将其用于不属于您或未经明确许可的系统。 🚀 快速开始 🔧 先决条件 Docker Git Python3.8+ requests, urllib.parse, re, sys 📥 克隆仓库 root@kitploit: git clone...