NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 미들웨어 취약점 스캐너 NextSecureScan 은 Next.js 애플리케이션에서 미들웨어 관련 인가 우회 취약점CVE-2025-29927을 식별하도록 특별히 설계된 포괄적인 보안 스캐너입니다. 이 스캐너는 명시적 헤더 조작 기법, 미들웨어 리다이렉트 탐지, 고급 폴리글랏 우회 방법을 활용하여 철저한 취약점 평가를 제공합니다. 🛡️ 주요 기능 미들웨어 탐지 : 표준 및 고급 HTTP 헤더 검사x-middleware-rewrite,...

day10-nextjs-middleware-lab

Day 10 — Next.js 미들웨어 인증 우회 실습 CVE-2025-29927 시뮬레이션 중요: 교육용 실습입니다. 로컬 Docker에서 실행하세요. 빠른 시작: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10 day10-nextjs-lab http://localhost:8080 열기...

nextjs-middleware-bypass-demo

CVE-2025-29927 デモ 元の記事: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware セットアップ まず、開発サーバーを起動します: npm i npm run dev ブラウザで http://localhost:3000 にアクセスして結果を確認してください。 バイパスの試行 curl -I http://localhost:3000 HTTP/1.1 307 Temporary Redirect location: /403 Date: Mon, 2...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab 이 저장소는 Docker 기반 랩 환경을 포함하여, Next.js CVE-2025-29927 취약점을 통제된 환경에서 탐색하고 시연할 수 있도록 제공합니다. ⚠️ 면책 조항: 이 랩은 교육 및 보안 연구 목적으로만 사용됩니다. 공개 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 📦 기능 ✅ 취약한 Next.js 애플리케이션 ✅ Docker로 컨테이너화 ✅ CVE-2025-29927 로컬 테스트용으로 설계됨 ✅ 사전 구성된 라우트 및 UI 포함 ✅ 쉽게 설치...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

cve-2025-29927-poc

CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션 내 미들웨어 처리 결함을 입증하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함하고 있습니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 면책 조항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 제작되었습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

취약한 Next.js 앱 - 침투 테스트 연습용 이 Next.js 애플리케이션은 CVE-2025-29927Next.js 미들웨어 인증 우회 취약점에 취약하도록 의도적으로 설계되었습니다. ⚠️ 면책 조항 이 애플리케이션은 교육 및 윤리적 해킹 목적으로만 사용됩니다. 프로덕션 환경에 배포하지 마십시오. 취약점은 의도적으로 포함되었으며, 보안 테스트 및 연습 용도로 사용됩니다. 취약점 세부 정보 CVE ID: CVE-2025-29927 설명: Next.js 미들웨어 인증 우회 취약점으로 인해 인증되지 않은 사용자가 보호된 경로에 접근...

oauth2-proxy

OAuth2 Proxy es una herramienta flexible de código abierto que puede actuar como un proxy inverso independiente o como un componente de middleware integrado en configuraciones existentes de proxy inverso o balanceadores de carga. Proporciona una forma simple y segura de proteger tus aplicaciones...

limitrr-php

Redis를 사용하여 PHP 내에서 가벼운 속도 제한을 제공합니다. Limitrr PHP는 제가 만든 다른 라이브러리인 NodeJS용 Limitrr에서 크게 영감을 받았습니다. 여기에서 확인해 보세요. Limitrr PHP를 사용하면 애플리케이션에 속도 제한을 쉽게 통합할 수 있습니다. 다른 유사한 패키지와 달리 이 유틸리티는 요청 수뿐만 아니라 완료된 작업 수예: 특정 시간 내에 성공적으로 생성할 수 있는 계정 수도 제한할 수 있으며, 그러한 제한에 사용자 지정 옵션을 적용할 수 있습니다. 또한 사용자 지정...

AgentMemshell

AgentMemshell MemShellParty를 기반으로 한 Agent 메모리쉘 포크fork로, 주요 운영체제와 호환되도록 하였으며, JDK 전체 버전에서 반환 없는 명령 실행 시나리오에서 모든 Java 프로세스에 메모리쉘을 주입할 수 있도록 합니다. 현재는 Tomcat 미들웨어만 구현되어 있으며, 프로젝트에 일정 수의 Star가 쌓이면 지속적으로 업데이트를 진행할 예정입니다. TomcatEcho 파라미터 ekJUTPFN Godzilla 비밀번호: RIZpWiOg 키: QZgwCOfx 요청 헤더: User-Agent:...

CVE-2025-29927_Next.js_Auth_Bypass

CVE-2025-29927 - Next.js 인증 우회 PoC 이것은 Next.js 로 개발된 애플리케이션, 특히 인증 미들웨어 를 사용하는 경우에 영향을 미치는 심각한 취약점 CVE-2025-29927 을 탐지하기 위한 Python Proof of ConceptPoC입니다. 📌 이 취약점은 미들웨어가 잘못 구현된 경우 보호된 경로에 접근하여 인증을 완전히 우회할 수 있습니다. 🧠 설명 CVE-2025-29927 은 공격자가 특정 경로나 구성이 손상되었을 때 Next.js의 인증 미들웨어를 우회할 수 있게 합니다. 이는 Edg...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js 미들웨어의 권한 부여 우회Authorization Bypass에 대한 개념 증명PoC 취약한 버전을 여기에서 테스트할 수 있습니다: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 실행 실행 방법은 간단합니다. 1. Python3 CVE-2025-29927-PoC-Exploit.py 도메인 이름을 입력하라는 메시지가 표시됩니다. 두 가지 옵션이 있습니다: 첫째, 도메인 이름만 입력하세요. 둘째, 경로...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 권한 우회 재현 이 저장소는 next 패키지의 CVE-2025-29927 취약점 재현을 위한 것입니다 재현 방법 1. 아래 단계에 따라 Next.js 애플리케이션을 클론하고 실행하세요 2. /api/hello 엔드포인트에 대한 인증이 차단되는지 테스트합니다 $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 토큰이 제공될 때 인증이 정상 작동하는지 테스트합니다 $ curl -H "Authorization: my-jwt-token-her...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

CVE-2025-29927-Testing

CyberMaxx가 제공하는 CVE-2025-29927 테스트 스크립트입니다. CVE-2025-29927 테스터 이 PowerShell 스크립트는 보안 연구원과 시스템 관리자가 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 테스트할 수 있도록 설계되었습니다. Next.js 버전을 확인하고 미들웨어 구현의 잠재적 보안 위험을 테스트하여 대상 애플리케이션이 미들웨어 우회 문제에 취약한지 여부를 확인합니다. 기능: 헤더 검사: 대상 URL에서 HTTP 헤더를 검색하여 Next.js가 사용 중인지 확인합니다...

CVE-2025-29972

CVE-2025-29927 - Next.js의 심각한 보안 취약점 개요 CVE-2025-29927은 풀스택 웹 애플리케이션을 구축하기 위한 인기 있는 React 프레임워크인 Next.js 에 영향을 미치는 심각한 보안 취약점입니다. 이 결함으로 인해 공격자는 Next.js 미들웨어에 구현된 인가 검사를 우회할 수 있으며, 잠재적으로 관리자 페이지 나 사용자 대시보드 와 같은 애플리케이션의 민감한 영역에 무단 접근할 수 있습니다. 취약점 세부사항 이 취약점은 내부 x-middleware-subrequest 헤더의 부적절한 처리로...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

poc-cve-2025-29927

Next.js 미들웨어 우회 CVE-2025-29927 개념 증명 이 저장소는 Next.js 의 심각한 취약점인 CVE-2025-29927 에 대한 개념 증명POC을 포함합니다. 이 취약점은 공격자가 미들웨어에 구현된 권한 부여 검사를 우회할 수 있게 합니다. 📋 목차 1. POC 애플리케이션 실행 2. 익스플로잇 스크립트 사용 3. 취약점 수정 방법 4. 취약점 세부 정보 POC 애플리케이션 실행 이 Next.js 애플리케이션은 보호된 대시보드 경로를 통해 취약점을 시연합니다. 설치 방법 1. 저장소를 클론합니다. 2. 설치...

Oracle WebLogic Server - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...