exploit-CVE-2025-29927

CVE-2025-29927（Next.js）漏洞利用 - 授权绕过 喜欢这个仓库？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。从版本 1.11.4 开始，至 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本，如果授权检查发生在中间件中，则可能绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest...

CVE-2025-29927-PoC

CVE-2025-29927：Next.js 中间件绕过漏洞 PoC 该仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，即内部标头 x-middleware-subrequest 可被用于绕过身份验证等中间件检查。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 复现步骤 1. 克隆仓库： git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git 2. 进入项目文件夹： cd...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 ./NextBypass Interactive menu...

nextjs-cve-2025-29927-poc

Next.js 的 CVE-2025-29927 概念验证 Next.js 中间件中的授权绕过 · CVE-2025-29927 · GitHub 安全公告 Next.js 与损坏的中间件：授权工件 - zherowebsecurity 这是什么？ 该漏洞允许绕过中间件逻辑。 src/middleware.ts： // 始终阻止任何请求 export function middleware return Response.json success: false, message: 'authentication failed' , status: 401 复现步骤 0. 搭建环境 $ n...

PoC-for-Next.js-Middleware

PoC for Next.js Middleware Bypass CVE-2025-29927 这是一个针对虚构的 Next.js 中间件绕过漏洞 CVE-2025-29927 的概念验证 。仅 用于教育和授权的安全研究。 🚀 功能特性 功能| 描述 ---|--- ✨ 颜色与详细输出| 彩色输出；使用 -v 显示详细调试日志。 📦 面向对象结构| 基于类的设计，清晰且易于维护。 🌐 代理支持| 通过 --proxy 路由 HTTPS 代理流量。 🍪 会话处理| 使用持久化的 requests.Session 处理 Cookie 和连接复用。 🚦 重定向控制|...

Vulnerable-Lab-NextJS-CVE-2025-29927

Next.js Docker Hello World 一个使用 Next.js 12.2 和 Docker 的简单 Hello World 应用。 前提条件 Docker 构建与运行应用 1. 构建 Docker 镜像： docker build -t nextjs-docker-hello . 2. 运行容器： docker run -p 3000:3000 nextjs-docker-hello 3. 打开浏览器并访问： http://localhost:3000 开发模式 要在没有 Docker 的情况下以开发模式运行应用： 1. 安装依赖： npm install 2...

WebLab_CVE-2025-29927

CVE-2025-29927 Next.js 15.2.2 の CVE-2025-29927 を悪用した認証バイパスラボ 起動 chmod +x ./run.sh ./run.sh 起動が完了したら、 http://localhost:3000/ にアクセスを行います。...

cve-2025-29927-lab

此仓库包含一个使用 Next.js 构建的 故意存在漏洞 的 Web 应用程序。它旨在演示和研究名为 CVE-2025-29927 的安全问题。 该项目的目标是帮助安全研究人员、学生和漏洞赏金猎人了解该漏洞如何在类似真实环境的环境中运作。 !CAUTION 该应用程序是故意不安全的，绝不 应部署到生产环境。 🔩目的 了解该漏洞的工作原理 练习安全地识别和利用它 理解不安全中间件处理的影响 提升漏洞赏金和 Web 安全技能 🐞漏洞 CVE-2025-29927 与基于 Next.js 构建的应用程序中请求逻辑处理不当有关，尤其是在中间件中。这可能允许攻击者： 1. 绕过身份验证或授权检查 ...

nextjs-auth-bypass

nextjs-auth-bypass 针对 Next.js 授权绕过漏洞（CVE-2025-29927）的分析与利用 Next.js 授权绕过 – CVE 分析 概述 本项目演示了 Next.js 应用中因中间件验证不当而导致的授权绕过漏洞。 漏洞详情 Type: 授权绕过 CVE: CVE-2025-29927 Severity: 严重 CVSS 9.1 使用的工具 Burp Suite Kali Linux Firefox 利用摘要 使用 Burp Suite 拦截 HTTP 请求 修改请求头以绕过身份验证 获得对管理后台的未授权访问 根本原因...

CVE-2025-29927-Nextjs-Analysis

CVE-2025-29927 Next.js 分析 此仓库包含一个自托管的 Next.js 实验环境，用于在 Docker 中分析 CVE-2025-29927。 概述 CVE-2025-29927 是一个与 Next.js 中间件中授权检查相关的漏洞。 该项目被构建为一个本地实验环境，用于在受控环境中观察受中间件保护的路由行为。 文档 分析报告：docs/CVE-2025-29927-Analysis-Report.md 截图：docs/images/ PoC 脚本：poc.sh 环境 Next.js Docker 受中间件保护的 /admin 路由 快速开始 1. Git 克隆 gi...

Next.js-Middleware-Bypass-CVE-2025-29927-

概述 在阅读了 @zhero 在其个人博客文章中的解析之后，我决定搭建这个CTF来学习工作原理，接着我又决定将其分享给任何想学习如何利用此漏洞的人。因此，特别感谢 zhero 和 inzo，你可以在以下链接找到他们的博客文章："https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware" 目标 你需要绕过中间件并在管理页面找到 flag。同时，你可以阅读 amazing assetnote...

CVE-2025-29927-exploit

此存储库没有 README。...

poc-cve-2025-29927

Next.js 中间件绕过 CVE-2025-29927 概念验证 本仓库包含 CVE-2025-29927 的 概念验证 POC ，这是 Next.js 中的一个严重漏洞，允许攻击者绕过在中间件中实现的授权检查。 📋 目录 1. 运行 POC 应用 2. 使用漏洞利用脚本 3. 如何修复漏洞 4. 漏洞详情 运行 POC 应用 此 Next.js 应用程序通过一个受保护的控制面板路由演示了该漏洞。 设置说明 1. 克隆仓库 2. 安装并运行： npm install npm run build npm run start 3. 在浏览器中访问 http://localhost:3000...

CVE-2025-29927

Next.js 中间件授权绕过漏洞测试环境 CVE-2025-29927 English version 📌 项目概述 本仓库提供了一个用于测试 Next.js 中间件授权绕过漏洞 CVE-2025-29927 的本地环境。该漏洞允许攻击者通过构造特殊的 x-middleware-subrequest 请求头绕过中间件的安全控制。 🚀 快速开始 安装步骤 克隆仓库 git clone https://github.com/lem0n817/CVE-2025-29927.git cd CVE-2025-29927 安装依赖 npm install 启动环境 npm run build np...

ghost-route

👻 ゴーストルート Next.jsサイトのcorrupt middleware脆弱性 CVE-2025-29927 をチェックするPythonスクリプトです。 corrupt middleware脆弱性により、攻撃者はカスタムヘッダー x-middleware-subrequest を送信することで認証をバイパスし、保護されたルートにアクセスできます。 影響を受けるNext.jsのバージョン: 11.1.4 以上 !WARNING...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

day10-nextjs-middleware-lab

第10天 — Next.js 中间件认证绕过实验室 CVE-2025-29927 模拟 重要: 仅限教育用途实验室。在 Docker 中本地运行。 快速开始： npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab 打开 http://localhost:8080...

nextjs-middleware-bypass-demo

CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 HTTP/1.1 307 Temporary Redirect location: /403 Date: Mon, 24 Mar 2025 08:02:50 GMT...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker 实验室 此仓库包含一个基于 Docker 的实验环境 ，用于在受控设置中探索和演示 Next.js CVE-2025-29927 漏洞。 ⚠️ 免责声明： 此实验室仅用于教育和安全研究目的。请勿将其暴露于公共互联网或用于生产环境。 📦 特性 ✅ 存在漏洞的 Next.js 应用程序 ✅ 使用 Docker 容器化 ✅ 专为本地测试 CVE-2025-29927 设计 ✅ 包含预配置的路由和 UI ✅ 易于设置和运行 🛠 先决条件 确保已安装以下软件： Docker（v20+） Git 可选：Node.js（若要在 Docker...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

ペネトレーションテスト練習用の脆弱なNext.jsアプリ これは、CVE-2025-29927（Next.jsミドルウェア認証バイパス脆弱性）に対して脆弱になるように意図的に設計されたNext.jsアプリケーションです。 ⚠️ 免責事項 このアプリケーションは教育および倫理的なハッキング目的のみで使用してください。 本番環境にデプロイしないでください。脆弱性は意図的に仕込まれており、セキュリティテストや練習のために使用されることを想定しています。 脆弱性の詳細 CVE ID: CVE-2025-29927 説明:...