CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

CVE-2025-29927-PoC

CVE-2025-29927: PoC di Bypass del Middleware di Next.js Questo repository contiene una proof of concept PoC per CVE-2025-29927, una vulnerabilità nel middleware di Next.js che consente di aggirare i controlli di autenticazione e autorizzazione tramite la manipolazione degli header. Dettagli della...

CVE-2024-40324

CVE-2024-40324 Beschreibung Eine CRLF-Injection-Schwachstelle in E-Staff v5.1 ermöglicht es Angreifern, Wagenrücklauf- CR und Zeilenvorschubzeichen LF in Eingabefelder einzufügen, was zu HTTP-Response-Splitting und Header-Manipulation führt. Schwachstellentyp CRLF Hersteller des Produkts E-Staff...

POC-CVE-2025-29927-

Versioni interessate Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Configurazioni self-hosted che utilizzano Middleware per funzionalità critiche, come l'autenticazione. Guida root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js Laboratorio PoC per CVE-2025-32421 – Simulazione di Race Condition Cache Poisoning in Next.js Laboratorio CVE-2025-32421 – Race Condition Cache Poisoning in Next.js Questo laboratorio riproduce il comportamento descritto nel CVE-2025-32421...

cve-2025-29927

CVE-2025-29927 1. vai a /api/flag 2. aggiungi x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware come header 3. vedi la risposta...

CVE-2025-29927__Next.js

CVE-2025-29927 - POC di bypass dell'autorizzazione middleware di Next.js ⚠️ Avviso legale : Questo strumento è destinato esclusivamente a scopi di ricerca sulla sicurezza, test di penetrazione autorizzati e istruzione. Utilizzare questo strumento contro sistemi bersaglio senza autorizzazione...

CVE-2022-22972

CVE-2022-22972 POC per CVE-2022-22972 che interessa VMware Workspace ONE, vIDM e vRealize Automation 7.6. Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità è disponibile sul nostro blog:...

CVE-2025-31161

CVE-2025-31161 - Exploit per il Bypass dell'Autenticazione di CrushFTP Questo script Python sfrutta la CVE-2025-31161, una vulnerabilità di bypass dell'autenticazione in CrushFTP, che consente ad attaccanti non autenticati di recuperare l'elenco degli utenti dall'endpoint API getUserList...

CVE-2025-29927

Ambiente di test per la vulnerabilità di bypass dell'autorizzazione del middleware Next.js CVE-2025-29927 Versione inglese 📌 Panoramica del progetto Questo repository fornisce un ambiente locale per testare la vulnerabilità di bypass dell'autorizzazione del middleware di Next.js CVE-2025-29927. L...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware Authentifizierungsumgehung Erweiterte Umgehung 🔥 Übersicht Ein erweitertes PoC für CVE-2025-29927 , das die Authentifizierungsumgehung in Next.js Middleware durch Manipulation bestimmter Header ermöglicht. Diese Vorlage verbessert Techniken zur WAF-Umgehung und...

nextjs-cve-2025-29927-poc

Next.js POC für CVE-2025-29927 Umgehung der Autorisierung in Next.js Middleware · CVE-2025-29927 · GitHub Advisory Database Next.js und die korrupte Middleware: das autorisierende Artefakt - zherowebsecurity- Was ist das? Diese Schwachstelle ermöglicht es, die Middleware-Logik zu umgehen...

vulnerable-nextjs-14-CVE-2025-29927

Riproduzione del bypass di autorizzazione CVE-2025-29927 Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 PoC del bypass del middleware di Next.js ★ Descrizione CVE-2025-29927 : PoC del bypass del middleware di Next.js descrizione: Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 1.11.4 fino alle versioni precedenti a 12.3.5,...

CVE-2025-29927

CVE-2025-29927 Elusione dell'autorizzazione del middleware di Next.js Il template di rilevamento per CVE-2025-29927 fa ora ufficialmente parte del repository Nuclei Templates. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Una...

cve-2025-29927-demo

cve-2025-29927-demo Questa è una demo che riproduce la vulnerabilità di bypass dell'autorizzazione in Next.js. Per i dettagli sulla vulnerabilità, consulta Riepilogo della vulnerabilità CVE-2025-29927 di Next.js . Metodo per riprodurre la vulnerabilità 1. Clona questo repository. root@kitploit: g...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js Middleware / RSC-Bypass-Analyse Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch diese Forschung verursacht werden Ausschließlich zu Bildungs- und Verteidigungszwecken bereitgestellt Beschreibung Dieses Repository enthält ein klein...

NextSecureScan

NextSecureScan - Scanner di vulnerabilità del middleware Next.js CVE-2025-29927 NextSecureScan è uno scanner di sicurezza completo, progettato specificamente per identificare le vulnerabilità di bypass dell'autorizzazione legate al middleware CVE-2025-29927 nelle applicazioni Next.js. Questo...

BypassFuzzer

Bypass Fuzzer L'originale 403fuzzer.py : ==Nota: Questo è stato deprecato a favore della mia nuova e brillante estensione Burp, che è 1000000% migliore. Grazie per aver utilizzato i miei strumenti!== Puoi trovare l'estensione qui: https://github.com/intrudir/BypassFuzzer-Burp Fuzzing di endpoint...

CVE-2025-54309

CVE-2025-54309 CrushFTP Bypass dell'autenticazione Panoramica CVE-2025-54309 è una vulnerabilità di bypass dell'autenticazione in CrushFTP che consente la creazione non autorizzata di utenti amministrativi attraverso la manipolazione dell'intestazione AS2. Dettagli tecnici Posizione della...