114 matches found
NextBypass
NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...
cve-2025-29927
This repository does not have a README...
nextjs-middleware-bypass-demo
CVE-2025-29927 Demo Original writeup: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Setup First, run the development server: npm i npm run dev Open http://localhost:3000 with your browser to see the result. Trying out the bypass curl -I http://localhost:300...
NextSecureScan
NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...
ghost-route
👻 Ghost Route Un script de Python para comprobar sitios Next.js en busca de la vulnerabilidad de middleware corrupto CVE-2025-29927. La vulnerabilidad de middleware corrupto permite a un atacante eludir la autenticación y acceder a rutas protegidas enviando una cabecera personalizada...
poc-cve-2025-29927
Next.js Middleware Bypass CVE-2025-29927 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware. 📋 Tabla de Contenidos 1...
CVE-2025-29927-check
Este repositorio no tiene un README...
Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927
Aplicación Next.js Vulnerable para Práctica de Pentesting Esta es una aplicación Next.js diseñada intencionalmente para ser vulnerable a CVE-2025-29927: La Vulnerabilidad de Bypass de Autorización de Middleware de Next.js. ⚠️ Aviso Legal Esta aplicación es solo para fines educativos y de hacking...
Next.JS-CVE-2025-29927
Escáner de Vulnerabilidades de Next.js CVE-2025-29927 Una herramienta de seguridad para detectar y verificar aplicaciones Next.js vulnerables a CVE-2025-29927 Bypass de Autenticación. Características 🎯 Detección precisa de Next.js con múltiples métodos de verificación 🔍 Comparación precisa de...
day10-nextjs-middleware-lab
Día 10 — Laboratorio de omisión de autenticación middleware de Next.js simulación CVE-2025-29927 Importante: Solo laboratorio educativo. Ejecutar localmente en Docker. Inicio rápido: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000...
CVE-2025-29927-Testing
Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...
next-js-auth-bypass
Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias npm install 2. Ejecutar el Servidor de Desarrollo npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles npm run dev - Iniciar...
nextjs-cve-2025-29927-poc
POC de Next.js para CVE-2025-29927 Omisión de autorización en Middleware de Next.js · CVE-2025-29927 · Base de datos de avisos de GitHub Next.js y el middleware corrupto: el artefacto autorizador - zherowebsecurity- ¿Qué es esto? Esta vulnerabilidad permite omitir la lógica del middleware...
PoC-for-Next.js-Middleware
PoC para el bypass del middleware de Next.js CVE-2025-29927 Esta es una prueba de concepto para una vulnerabilidad ficticia de omisión del middleware de Next.js CVE-2025-29927. Úselo solo con fines educativos y de investigación de seguridad autorizada. 🚀 Características Característica| Descripció...
exploit-CVE-2025-29927
Exploit for CVE-2025-29927 Next.js - Authorization Bypass Like this repo? Give us a ⭐! For educational and authorized security research purposes only. Exploit Author @UNICORDev by @NicPWNs and @Dev-Yeoj Vulnerability Description Next.js is a React framework for building full-stack web application...
CVE-2025-29927-PoC
CVE-2025-29927: Vulnerabilidad de Bypass de Middleware en Next.js PoC Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede usarse para eludir las comprobaciones de middleware como la autenticación. Versiones Afectadas...
cve-2025-29927-lab
Laboratorio CVE-2025-29927 Laboratorio de reproducción mínima para CVE-2025-29927 — Bypass de autorización de middleware de Next.js CVSS 9.1. Acompañante de: Análisis de N-Day en Medium Qué es esto Una aplicación Next.js 15.2.2 vulnerable con una ruta /dashboard protegida por cookie. La...
CVE-2025-29927-Proof-of-Concept
Walkthrough Paso 1 5 min Pista ¿Qué servicios de red expone el objetivo? — — — Solución kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Paso 2 5 min Pista 1 La página de inicio solo muestra una página de inicio de sesión, pero los servidores web a menudo exponen rutas adicionales. Pista 2 Intenta us...