CVE-2025-29927

CVE-2025-29927：Next.js 中间件噩梦 本仓库仅供教育目的使用。 我没有发现这个漏洞——这是对已公开披露安全问题的演示和说明。未经授权利用此知识攻击易受攻击的系统是非法的且不道德的。 又来了... 如果你在生产应用中使用Next.js，立即停止你正在做的事并检查你的版本号 。有一个严重的中间件漏洞可能导致你的整个认证系统门户大开。 这个关键漏洞已经过负责任的披露和修复，因此我分享这个教育演示以帮助开发者理解该问题并保护他们的系统。 漏洞是什么？ CVE ID ：CVE-2025-29927 严重性 ：严重（CVSS 9.1）—— 伙计们，这已经是最糟糕的情况了 披露时间...

CVE-2022-1388-POC

CVE-2022-1388 PoC by PsychoSec 针对影响多个 F5 产品的 CVE-2022-1388 的改进版 PoC。 这是 Horizon3 的 CVE-2022-1388 概念验证的改进版本： https://github.com/horizon3ai/CVE-2022-1388 此版本包含多项改进以及一个用于运行远程命令的交互式 shell。 技术分析： Horizon3 对该漏洞的技术根源分析可在其博客中找到：...

POC-CVE-2025-29927-

Afectados Next.js 15.x 15.2.3, 14.x 14.2.25, Next.js 13.x 13.5.9 Implementaciones autoalojadas que usan Middleware para funcionalidades críticas, como la autenticación. Guía root@kitploit: npm run dev root@kitploit: curl --compressed -X GET http://localhost:3000/dashboard \ -H "Host:...

CVE-2025-54309

CVE-2025-54309 CrushFTP 身份认证绕过 概述 CVE-2025-54309 是 CrushFTP 中的一个身份认证绕过漏洞，允许通过操纵 AS2 头来创建未经授权的管理员用户。 技术细节 漏洞位置 文件 ：crushftp/server/ServerSessionHTTP.java 方法 ：loginCheckHeaderAuth（第 2285 行） 根本原因 ：AS2 头验证逻辑不当 漏洞代码 root@kitploit: else if this.headerLookup.containsKey"as2-to".toUpperCase if...

CVE-2025-29927-PoC

CVE-2025-29927：Next.js 中间件绕过 PoC 本仓库包含 CVE-2025-29927 的概念验证（PoC），该漏洞位于 Next.js 中间件中，允许通过操纵请求头绕过身份验证和授权检查。 漏洞详情 受影响版本 ：= 11.1.4, 14.0.0, 15.0.0, 15.2.3 CVE 编号 ：CVE-2025-29927 严重性 ：高（CVSS: 9.1） 该漏洞存在于 Next.js 的中间件链执行过程中，攻击者可以操纵 x-middleware-subrequest...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 中间件绕过 PoC ★ 描述 CVE-2025-29927 : Next.js 中间件绕过 PoC 描述：Next.js 是一个用于构建全栈 Web 应用的 React 框架。从 1.11.4 版本开始，在 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本中，如果授权检查发生在中间件中，则可以绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest 头的外部用户请求到达您的 Next.js 应用程序。该漏洞已在...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduction This repository contains a Proof of Concept PoC for CVE-2025-29927, a hypothetical vulnerability demonstrating a flaw in middleware handling within a web application. The PoC illustrates how a specially crafted HTTP request can bypass redirection logic to access...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware Authentication Bypass Advanced Bypass 🔥 Overview An advanced PoC for CVE-2025-29927 , allowing authentication bypass in Next.js Middleware by manipulating specific headers. This template enhances WAF evasion and security bypass techniques. 🚀 Features ✅...

middleforce

MiddleForce 🔍 概述 MiddleForce 是一款专业的安全测试工具，用于检测和利用 Next.js 中间件中的 CVE-2025-29927 漏洞。该工具可帮助安全专业人员识别存在中间件绕过攻击风险的应用程序。 🚀 功能特性 中间件绕过检测 ：自动测试 Next.js 中间件绕过漏洞 彩色输出 ：为易受攻击和不易受攻击的路由提供清晰的视觉指示 简洁的 CLI 界面 ：易于使用的命令行参数 多请求头测试 ：测试多种绕过技术 📋 环境要求 Python 3.x 所需依赖包： colorama requests argparse 💻 安装 自动安装（Linux）...

CVE-2025-31161

CrushFTP CVE-2025-31161 漏洞利用工具 🔓 针对存在漏洞的 CrushFTP 版本中 CVE-2025-31161 漏洞的高级检测与利用工具。 CVE-2025-31161 是 CrushFTP Web 界面中的一个严重身份验证绕过漏洞。通过操纵 HTTP 授权头，未经验证的攻击者可以在不提供正确密码的情况下，以任意有效用户名获得完全访问权限。 受影响版本 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10 CrushFTP 9.3.11 CrushFTP 9.3.12 早于 9.3.12.5 的 CrushFTP 企业版...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 的概念验证（POC），影响 VMware Workspace ONE、vIDM 和 vRealize Automation 7.6。 技术分析 该漏洞的技术根因分析可以在我们的博客上找到： https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 摘要 此脚本可用于通过 CVE-2022-22972 绕过 vRealize Automation 7.6 的身份验证。Workspace...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster 著者: Letda Kes dr. Sobri, S.Kom. さまざまなヘッダー操作技法とパスファジングを使用して、HTTP 401/403 応答をバイパスするためのペネトレーションテストツールです。 機能 さまざまなヘッダー操作（X-Forwarded-For、X-Original-URL、X-Rewrite-URLなど）のテスト Unicodeパスバイパス手法 User-Agentファジング リアルタイム端末ログ レート制限制御 プロキシサポート バイパス成功の検出 Cookie操作攻撃ベクトル パラメータ汚染手法...

cve-2025-29927-demo

cve-2025-29927-demo Next.js中再现授权绕过漏洞的演示。 关于该漏洞的详细信息，请参阅 Next.js漏洞CVE-2025-29927总结 。 漏洞复现方法 1. 克隆此仓库。 root@kitploit: git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. 启动服务器。 root@kitploit: npm install npm run dev 3. 使用 curl 等工具发送带有...

CVE-2024-25170-Mezzanine-v6.0.0

产品：Mezzanine CMS 版本：v6.0.0 发现日期：10.01.2024. 报告日期：10.01.2024. 漏洞类型：访问控制不当。 CVE ID：CVE-2024-25170 描述：Mezzanine v6.0.0 中存在一个问题，允许攻击者通过操纵 Host 标头绕过访问控制。 POC 即将推出:...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0 至 1.1.4 Free 版及 3.13.5 Core 版中的 lib/G/functions.php 允许攻击者通过操纵请求中的 X-Forwarded-For 标头来执行暴力破解攻击，而不会触发已实现的保护机制。该标头中的 IP 必须每 25 次请求（默认 25 次）更改一次，以避免激活保护并封禁 IP（不过这并不重要）。 前 25 次请求 X-Forwarded-For: 8.8.8.1, 8.8.8.2 第二波 25 次请求 X-Forwarded-For: 8.8.8.2, 8.8.8.3 依此类推...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / タイムアウトを設定 -H 新しいヘッダーを追加。ダブルクォートはエスケープすること。 -d POST リクエストボディのデータ -... 組み込みオプション: --all 詳細モード デフォルトでは 2xx と 3xx コードのみ表示 -t or --thread 最大スレッド数を設定。スレッド有効時はレート制限無効。注意して使用。 --rate 1 秒あたりの最大リクエスト数。低レート制限向けにスレッドは1固定 デフォルト 5...

CVE-2022-1388

CVE-2022-1388 POC for CVE-2022-1388 affecting multiple F5 products. Follow the Horizon3.ai Attack Team on Twitter for the latest security research: Horizon3 Attack Team James Horseman Zach Hanley Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...