vulnerable-nextjs-14-CVE-2025-29927

Reproducción de la omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Siga los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Pruebe que la autorización deniega el acceso al...

CVE-2025-29927

CVE-2025-29927 Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-29927 , que afecta al mecanismo Middleware en el framework Next.js. Next.js es un popular framework de código abierto de Vercel para desarrollar aplicaciones basadas en React. Admite renderizado del...

vulnerable-nextjs-14-CVE-2025-29927

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

ghost-route

👻 Ghost Route Un script de Python para comprobar sitios Next.js en busca de la vulnerabilidad de middleware corrupto CVE-2025-29927. La vulnerabilidad de middleware corrupto permite a un atacante eludir la autenticación y acceder a rutas protegidas enviando una cabecera personalizada...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 ¿qué es la vulnerabilidad? este cve reporta una falla en la cabecera x-middleware-subrequest, responsable de gestionar las peticiones internas en next.js, que permite a un atacante evadir los middlewares de autorización en next.js 15.0.0 y acceder a rutas protegidas, por ejempl...

AgentMemshell

AgentMemshell Reimplementación de AgentMemshell basada en MemShellParty, haciéndola compatible con los sistemas operativos principales, adecuada para inyectar memoria shells en todos los procesos de Java en escenarios de ejecución de comandos sin retorno en todas las versiones de JDK. Actualmente...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js Resumen CVE-2025-29927 es una vulnerabilidad de seguridad crítica que afecta a Next.js , un framework popular de React para construir aplicaciones web full-stack. Esta falla permite a los atacantes eludir las comprobaciones de...

teler-waf

teler-waf teler-waf es una solución de seguridad integral para aplicaciones web basadas en Go. Actúa como middleware HTTP, proporcionando una interfaz fácil de usar para integrar la funcionalidad de IDS con teler IDS en aplicaciones Go existentes. Al usar teler-waf, puedes ayudar a proteger contr...

limitrr-php

Ligera limitación de tasa en PHP usando Redis. Limitrr PHP está muy inspirado en mi otra librería, Limitrr, la cual fue creada para NodeJS. Échale un vistazo aquí Limitrr PHP permite a los usuarios integrar fácilmente limitación de tasa en su aplicación. A diferencia de otros paquetes similares,...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

Thank-u-Next

Thank u Next – Herramienta de Explotación CVE-2025-29927 🧠 ¿Qué es CVE-2025-29927? No es solo un bypass — es una revelación. Un único encabezado, malinterpretado y mal manejado por la lógica del middleware, se convierte en una llave maestra hacia lo que debía estar cerrado. CVE-2025-29927 explota...

next-js-auth-bypass

Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias npm install 2. Ejecutar el Servidor de Desarrollo npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles npm run dev - Iniciar...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en el middleware de Next.js Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3...

OpenFlagr <= 1.1.18 - Authentication Bypass

OpenFlagr = 1.1.18 contains an authentication bypass caused by improper path normalization handling in HTTP middleware whitelist logic, letting attackers access protected API endpoints without valid credentials, exploit requires crafted requests. id: CVE-2026-0650 info: name: OpenFlagr = 1.1.18 -...

Next.js Middleware Bypass

Next.js contains a critical middleware bypass vulnerability affecting versions 11.1.4 through 15.2.2. The vulnerability allows attackers to bypass middleware security controls by sending a specially crafted 'x-middleware-subrequest' header, which can lead to authorization bypass and other securit...

FastChat - Open Redirect

Detects an open redirect vulnerability in lm-sys/fastchat version 0.2.36, which allows attackers to redirect users to malicious URLs. id: CVE-2024-10908 info: name: FastChat - Open Redirect author: DhiyaneshDK severity: medium description: | Detects an open redirect vulnerability in lm-sys/fastch...

Oracle WebLogic Server Administration Console - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services versions 0.3.6.0.0, 12.1.3.0.0 and 12.2.1.3.0 contain an easily exploitable vulnerability that allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. id:...

Next.js Middleware - Server-Side Request Forgery

In Next.js prior to versions 14.2.32 and 15.4.7, when request headerswere insecurely passed to NextResponse.next, an attacker could exploit this behavior to perform Server-Side Request Forgery SSRF attacks. id: CVE-2025-57822 info: name: Next.js Middleware - Server-Side Request Forgery author:...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

Oracle Fusion Middleware WebCenter Sites - Cross-Site Scripting

The Oracle WebCenter Sites component of Oracle Fusion Middleware is susceptible to multiple instances of cross-site scripting that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebCenter Sites. Impacted versions that are affected are 11.1.1.8.0, 12.2.1.2....