CVE-2025-29927

CVE-2025-29927: Next.jsミドルウェアの悪夢 このリポジトリは厳密に教育目的のみで提供されています。 この脆弱性を発見したわけではありません。これは、公開されたセキュリティ問題のデモと解説です。この知識を利用して許可なく脆弱なシステムを悪用することは、違法かつ非倫理的です。 またしても... 本番アプリでNext.jsを使用しているなら、今すぐ手を止めてバージョン番号を確認してください 。認証システム全体を無防備にする深刻なミドルウェア脆弱性があります。...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。 最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください: Horizon3 Attack Team James Horseman Zach Hanley 技術分析 脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 概...

POC-CVE-2025-29927-

影響を受ける Next.js 15.x 15.2.3、14.x 14.2.25、Next.js 13.x 13.5.9 認証などの重要な機能にMiddlewareを使用するセルフホスト環境。 ガイド npm run dev curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host: localhost:3000" \ -H "sec-ch-ua: "Chromium";v="135", "Not-A.Brand";v="8"" \ -H "sec-ch-ua-mobile: ?0" \ -H...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 認証バイパス（高度なバイパス） 🔥 概要 Next.js Middleware における認証バイパス を、特定のヘッダーを操作することで可能にする高度なPoC です。 このテンプレートは、WAF回避 およびセキュリティバイパス の手法を強化します。 🚀 特徴 ✅ マルチリクエスト＆HTTPメソッドのバリエーション → GET、POST を使用して検出率を最大化。 ✅ WAF回避 → X-Forwarded-For、X-Original-URL、X-Rewrite-URL などを含む。 ✅ ランダム化されたクエリパラメ...

byp4xx

/ / // // / / / / / / // /| |/ / |// / / / / // / / / / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mod...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js ミドルウェアバイパス PoC ★ 説明 CVE-2025-29927 : Next.js ミドルウェアバイパス PoC 説明: Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 1.11.4 以降、および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンでは、認可チェックがミドルウェアで行われている場合に、Next.js...

CVE-2025-29927-POC

CVE-2025-29927-POC はじめに このリポジトリは、CVE-2025-29927（Webアプリケーションにおけるミドルウェア処理の欠陥を示す仮想的な脆弱性）の Proof of Concept（PoC）です。このPoCは、特別に細工されたHTTPリクエストがリダイレクションロジックをバイパスし、ダッシュボードなどの制限されたコンテンツにアクセスする方法を示しています。このプロジェクトは教育目的およびセキュリティ研究目的のみを意図しています。 免責事項 :...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR エクスプロイト 高度な WinRAR パストラバーサルエクスプロイトツール ADS と RAR5 ヘッダー操作を利用して、WinRAR のパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪質な RAR アーカイブを作成するための洗練された GUI ツールです。 特徴 ADS 悪用 - ペイロードを隠すための NTFS 代替データストリーム RAR5 ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ GUI インターフェース - クリーンでモダンなユーザーインターフェース スタートアップターゲット -...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2023-4631

CVE ID : CVE-2023-4631 脆弱性タイプ : IPアドレススプーフィング 説明 : WordPress用DoLogin Securityプラグインは、バージョン3.6まで（3.6を含む）において、IPアドレススプーフィングに対して脆弱です。これは、リクエストログ記録およびログイン制限のためにIPアドレス情報が取得される場所に関する制限が不十分であるためです。攻撃者は、X-Forwarded-Forヘッダーに異なるIPアドレスを指定して送信することができ、そのIPアドレスがログに記録され、ログインをブロックする設定を回避するために使用される可能性があります。 再現手順 :...

CVE-2025-31161

CrushFTP CVE-2025-31161 エクスプロイトツール 🔓 脆弱なCrushFTPバージョンにおけるCVE-2025-31161脆弱性の高度な検出およびエクスプロイトツール。 CVE-2025-31161 は、CrushFTP Webインターフェースにおける重大な認証バイパス脆弱性です。HTTP Authorization ヘッダーを操作することで、認証されていない攻撃者が正しいパスワードを提供せずに任意の有効なユーザー名で完全なアクセスを得ることができます。 影響を受けるバージョン CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

CVE-2025-54309

CVE-2025-54309 CrushFTP 身份认证绕过 概述 CVE-2025-54309 是 CrushFTP 中的一个身份认证绕过漏洞，允许通过操纵 AS2 头来创建未经授权的管理员用户。 技术细节 漏洞位置 文件 ：crushftp/server/ServerSessionHTTP.java 方法 ：loginCheckHeaderAuth（第 2285 行） 根本原因 ：AS2 头验证逻辑不当 漏洞代码 else if this.headerLookup.containsKey"as2-to".toUpperCase if...

BurpSuite_403Bypasser

403Bypasser 403 제한 디렉터리를 우회하는 BurpSuite 확장 프로그램입니다. PassiveScan기본 활성화을 사용하면 각 403 요청이 이 확장 프로그램에 의해 자동으로 스캔되므로 BurpSuite에 추가하기만 하면 됩니다. 페이로드: $1: 호스트명 $2: 경로 $1/$2 $1/%2e/$2 $1/$2/. $1//$2// $1/./$2/./ $1/$2anything -H "X-Original-URL: /$2" $1/$2 -H "X-Custom-IP-Authorization: 127.0.0.1" $1 -H...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js の競合状態キャッシュポイズニングシミュレーションのPoCラボ CVE-2025-32421 Lab – Next.js 競合状態キャッシュポイズニング このラボは、CVE-2025-32421 で説明されている動作を再現します。 競合状態 + キャッシュポイズニングのシミュレーションを以下の間で行います： / /?nextDataRequest=1（x-now-route-matches ヘッダーを使用） 以下を含みます：...

Forbidden-Buster

Forbidden Buster는 HTTP 401 및 403 응답 코드를 우회하고 시스템의 무단 영역에 접근하기 위해 다양한 기술을 자동화하도록 설계된 도구입니다. 이 코드는 보안 애호가와 전문가만을 위해 만들어졌습니다. 사용에 따른 책임은 본인에게 있습니다. 기능 HTTP 401 및 403 응답 코드를 프로브하여 잠재적인 우회 기술을 발견합니다. 다양한 방법과 헤더를 활용하여 액세스 제어를 테스트하고 우회합니다. 명령줄 인수를 통해 사용자 지정이 가능합니다. 🚀 업데이트 다양한 API 버전을 프로브하고 데이터를 변조하는 API...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 ./NextBypass Interactive menu...

CVE-2025-29927-PoC

CVE-2025-29927 - Next.js ミドルウェア認可バイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC エクスプロイトが含まれています。これは Next.js の深刻な脆弱性であり、攻撃者がミドルウェア固有のHTTPヘッダーを悪用して認可チェックをバイパスすることを可能にします。 概要 CVE ID: CVE-2025-29927 重要度: 緊急 CVSS 9.1 影響を受けるフレームワーク: Next.js 脆弱性の種類: 認可バイパス 攻撃経路: HTTPリクエストヘッダー 悪用の複雑さ: 低 認証の必要性: 不要 脆弱性について...