CVE-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性の再現と修正。 root@kitploit: git clone [email protected]/Bongni/CVE-2025-29927.git cd CVE-2025-29927 vulnerable/ ディレクトリには、攻撃に対して脆弱なバージョンのアプリケーションがあります。fixed/ ディレクトリには、脆弱性を修正した最小バージョンにアップグレードされたアプリケーションがあります。 ⚠️ 重要:...

CVE-2026-41452-PoC

CVE-2026-41452 — Krayin CRM インストーラーの認証バイパス → 管理者乗っ取り CVSS 9.8（Critical） · CWE-287 / CWE-306 · Jiva の解説 · VulnCheck 概要 Krayin CRM のインストーラーは、POST /install/api/admin-config-setup（および run-migration、run-seeder）を CSRF 保護なしで （withoutMiddleware'web' グループ）公開しています。CanInstall グローバルミドルウェアは、非 AJAX...

cve-2025-29927

CVE-2025-29927 1. /api/flag로 이동 2. 헤더로 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware 추가 3. 응답 확인...

exploit-CVE-2025-29927

CVE-2025-29927 Next.js のエクスプロイト - 認証バイパス このリポジトリが気に入ったら？⭐ をお願いします！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作者 @UNICORDev（@NicPWNs と @Dev-Yeoj による） 脆弱性の説明...

CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性 このリポジトリは、Next.js の脆弱性 CVE-2025-29927 を実証します。内部ヘッダ x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 脆弱性の詳細 Next.js は内部ヘッダ x-middleware-subrequest...

NextSecureScan

NextSecureScan - Next.js-CVE-2025-29927 ミドルウェア脆弱性スキャナー NextSecureScan は、Next.js アプリケーションにおけるミドルウェア関連の認可バイパス脆弱性（CVE-2025-29927）を特定するために特別に設計された包括的なセキュリティスキャナーです。このスキャナーは、明示的なヘッダー操作技術、ミドルウェアリダイレクト検出、および高度なポリグロットバイパス手法を活用して、徹底的な脆弱性評価を提供します。 🛡️ 機能 ミドルウェア検出 : 標準および高度な HTTP...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js ミドルウェアバイパス PoC ★ 説明 CVE-2025-29927 : Next.js ミドルウェアバイパス PoC 説明: Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 1.11.4 以降、および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンでは、認可チェックがミドルウェアで行われている場合に、Next.js...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン root@kitploit: Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js...

CVE-2025-29972

CVE-2025-29927 - Next.js の重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーションを構築するための人気の React フレームワークである Next.js に影響を与える重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js ミドルウェアに実装された認可チェックをバイパスし、管理ページ や ユーザーダッシュボード などのアプリケーションの機密領域への不正アクセスを許す可能性があります。 脆弱性の詳細 この脆弱性は、内部の x-middleware-subrequest...

POC-CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...

CVE-2025-29927-Testing

CVE-2025-29927 のテストスクリプト CyberMaxx 提供。 CVE-2025-29927 テスター この PowerShell スクリプトは、セキュリティ研究者やシステム管理者が Next.js アプリケーションの CVE-2025-29927 脆弱性をテストするために設計されています。Next.js のバージョンを確認し、ミドルウェア実装の潜在的なセキュリティリスクをテストすることで、ターゲットアプリケーションがミドルウェアバイパスの問題に対して脆弱かどうかをチェックします。 機能: ヘッダー検査: ターゲット URL から HTTP ヘッダーを取得し、Next.js...

cve-2025-29927-lab

CVE-2025-29927 ラボ CVE-2025-29927 の最小再現ラボ — Next.js ミドルウェア認証バイパス CVSS 9.1。 関連記事: Medium の N-Day 分析記事 これは何か 脆弱な Next.js 15.2.2 アプリで、/dashboard ルートは Cookie で保護されています。ミドルウェアの認証チェックは、単一の HTTP ヘッダーを送信することでバイパス可能です。資格情報は不要です。 必要条件 Node.js 18+ セットアップ root@kitploit: git clone...

CVE-2025-29927

高度なCVE-2025-29927脆弱性スキャナー これは、Next.js アプリケーションにおける CVE-2025-29927 ミドルウェアバイパス脆弱性を検出するために設計された、プロフェッショナルグレードのスキャナーです。 🧠 機能 実際のヘッドレスブラウザー（Playwright）を使用して、ターゲットのWebサイトを徹底的にクロールします（JSでレンダリングされたコンテンツを含む） 細工された X-Middleware-Subrequest ヘッダーを使用して内部パスをテストし、Next.js ミドルウェアをバイパスします...

nextjs-middleware-bypass-demo

CVE-2025-29927 デモ 元の記事: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware セットアップ まず、開発サーバーを起動します: root@kitploit: npm i npm run dev ブラウザで http://localhost:3000 にアクセスして結果を確認してください。 バイパスの試行 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redire...

poc-cve-2025-29927

Next.js Middleware Bypass CVE-2025-29927 概念実証 このリポジトリには、Next.js のミドルウェアで実装された認可チェックを攻撃者がバイパスできる深刻な脆弱性 CVE-2025-29927 の概念実証 POC が含まれています。 📋 目次 1. POCアプリケーションの実行 2. エクスプロイトスクリプトの使用 3. 脆弱性の修正方法 4. 脆弱性の詳細 POCアプリケーションの実行 このNext.jsアプリケーションは、保護されたダッシュボードルートを使って脆弱性を示します。 セットアップ手順 1. リポジトリをクローンする 2...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性 PoC このリポジトリは、Next.js の CVE-2025-29927 脆弱性を実証するものです。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 再現手順 1. リポジトリをクローンする: root@kitploit: git clone...

CVE-2025-29927

CVE-2025-29927 Next.js ミドルウェアバイパススキャナー CVE-2025-29927 CVE-2025-29927は、Next.jsバージョン11.1.4から15.2.2に影響するNext.jsミドルウェアバイパス脆弱性（CVE-2025-29927）を検出するための専門的なセキュリティツールです。この重大な脆弱性により、攻撃者は特別に細工されたHTTPヘッダーを送信することでセキュリティ制御をバイパスできます。 脆弱性について...

CVE-2025-29927-POC

CVE-2025-29927-POC 简介 本仓库包含 CVE-2025-29927 的概念验证（PoC），这是一个假设的漏洞，演示了 Web 应用程序中中间件处理的缺陷。该 PoC 展示了如何利用特制的 HTTP 请求绕过重定向逻辑，访问受限内容（例如仪表盘）。本项目仅用于教育和安全研究目的。 免责声明 ：本 PoC 仅限在获得明确许可的受控环境中使用。未经授权对您不拥有或未获得测试同意的系统进行测试是非法且不道德的。 目录 先决条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可证 先决条件 要跟随本 PoC，您需要...

middleforce

MiddleForce 🔍 概要 MiddleForce は、Next.js ミドルウェアの CVE-2025-29927 脆弱性を検出・悪用するために設計された専門的なセキュリティテストツールです。このツールは、セキュリティ専門家がミドルウェアバイパス攻撃に対して脆弱なアプリケーションを特定するのに役立ちます。 🚀 特徴 ミドルウェアバイパス検出 : Next.js ミドルウェアバイパス脆弱性を自動的にテスト カラー出力 : 脆弱なルートと非脆弱なルートを明確に示す視覚的インジケーター シンプルな CLI インターフェース : 使いやすいコマンドライン引数 複数ヘッダーテスト :...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js ミドルウェアバイパス PoC このリポジトリには、CVE-2025-29927 の概念実証 PoC が含まれています。これは、Next.js ミドルウェアの脆弱性で、ヘッダー操作によって認証および認可チェックをバイパスできるようにするものです。 脆弱性の詳細 影響を受けるバージョン : = 11.1.4, 14.0.0, 15.0.0, 15.2.3 CVE ID : CVE-2025-29927 深刻度 : 高 CVSS: 9.1 この脆弱性は Next.js のミドルウェアチェーン実行に存在します。攻撃者は...