cve-2025-29927

CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过的概念验证 你可以在以下有漏洞的版本上运行此工具：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行非常简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它将尝试暴力破解认证路径，并在找到状态码为200的路径后尝试它们。 或者，你可以自己提供认证页面，例如...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

用于渗透测试练习的易受攻击的 Next.js 应用 这是一个故意设计为存在 CVE-2025-29927 漏洞的 Next.js 应用：Next.js 中间件授权绕过漏洞。 ⚠️ 免责声明 此应用仅用于教育和道德黑客目的。 请勿将其部署到生产环境。这些漏洞是故意设计的，旨在用于安全测试和练习。 漏洞详情 CVE ID: CVE-2025-29927 描述： Next.js 中间件授权绕过漏洞允许未经身份验证的用户访问受保护的路由。 受影响版本： Next.js 13.x 快速开始 首先，运行开发服务器： root@kitploit: npm run dev or yarn dev or...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

next-js-auth-bypass

Hello World - Next.js 12.2 一个简单的 Next.js 12.2 概念验证应用。 🚀 快速开始 1. 安装依赖 root@kitploit: npm install 2. 运行开发服务器 root@kitploit: npm run dev 应用将在 http://localhost:3000 可用 🛠️ 可用脚本 npm run dev - 启动开发服务器 npm run build - 构建生产版本 npm run start - 启动生产服务器 🎯 功能特性 ✅ Next.js 12.2 - 最新稳定版本 ✅ React 18.2 - 现代...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 认证绕过复现 该仓库是对 next 包中 CVE-2025-29927 漏洞的复现 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试提供令牌时授权是否正常 root@kitploit: $ curl -H "Authorization: my-jwt-token-here"...

teler-waf

teler-waf teler-waf 是一个面向基于 Go 的 Web 应用程序的综合性安全解决方案。它作为一个 HTTP 中间件，提供了将 teler IDS 的 IDS 功能集成到现有 Go 应用程序中的易用接口。通过使用 teler-waf，您可以有效防御多种基于 Web 的攻击，例如跨站脚本（XSS）和 SQL 注入。 该包自带标准的 net/http.Handler，便于集成到应用程序的路由中。当客户端请求访问由 teler-waf 保护的路由时，请求会首先通过 teler IDS 进行检测，以识别已知的恶意模式。如果未检测到恶意模式，请求才会被放行进行后续处理。 除了提供针...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Next.js 中间件授权绕过概念的验证 你可以在此处针对受影响的版本运行它：https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 运行 执行很简单。 1. Python3 CVE-2025-29927-PoC-Exploit.py 它会提示你输入域名。（你有两种选择：第一，只输入域名。第二，域名带路径） 如果你像这样输入 "domain.com"，它会尝试暴力破解认证路径，并在找到状态码为 200 的路径时进行尝试。 或者，你也可以自己提供认证页面，例如...

POC-CVE-2025-29927

CVE-2025-29927: Next.js 中间件绕过 PoC 概述 该 PoC 演示了 CVE-2025-29927，这是 Next.js 中间件中的一个漏洞，攻击者可以利用 x-middleware-subrequest 头部绕过身份验证、授权和 CSP 机制。 受影响版本 Next.js 版本 11.1.4 至 15.1.7 设置与安装 1️⃣ 克隆并安装 PoC root@kitploit: git clone https://github.com/Eve-SatOrU/POC-CVE-2025-29927.git cd POC-CVE-2025-29927 cd Demo cd...

NextSecureScan

NextSecureScan - Next.js CVE-2025-29927 中间件漏洞扫描器 NextSecureScan 是一款全面的安全扫描器，专门设计用于识别 Next.js 应用程序中与中间件相关的授权绕过漏洞（CVE-2025-29927）。该扫描器利用显式头部操作技术、中间件重定向检测以及高级多语言绕过方法，提供彻底的漏洞评估。 🛡️ 功能特性 中间件检测 ：通过标准及高级 HTTP 头部检查（x-middleware-rewrite、x-middleware-set-cookie）显式检测 Next.js 中间件的使用情况。 重定分析 ：清晰识别中间件触发的重定向（HTT...

OpenFlagr <= 1.1.18 - Authentication Bypass

OpenFlagr = 1.1.18 contains an authentication bypass caused by improper path normalization handling in HTTP middleware whitelist logic, letting attackers access protected API endpoints without valid credentials, exploit requires crafted requests. id: CVE-2026-0650 info: name: OpenFlagr = 1.1.18 -...

FastChat - Open Redirect

Detects an open redirect vulnerability in lm-sys/fastchat version 0.2.36, which allows attackers to redirect users to malicious URLs. id: CVE-2024-10908 info: name: FastChat - Open Redirect author: DhiyaneshDK severity: medium description: | Detects an open redirect vulnerability in lm-sys/fastch...

Next.js Middleware - Server-Side Request Forgery

In Next.js prior to versions 14.2.32 and 15.4.7, when request headerswere insecurely passed to NextResponse.next, an attacker could exploit this behavior to perform Server-Side Request Forgery SSRF attacks. id: CVE-2025-57822 info: name: Next.js Middleware - Server-Side Request Forgery author:...

Krayin CRM < 2.2.1 - Installer Authentication Bypass

Krayin CRM 2.2.4 contains a missing authentication vulnerability in the installer middleware caused by bypassing the CanInstall middleware redirect check via crafted HTTP POST requests, letting unauthenticated remote attackers overwrite the primary administrator account and gain full administrati...

Oracle Fusion Middleware WebCenter Sites - Cross-Site Scripting

The Oracle WebCenter Sites component of Oracle Fusion Middleware is susceptible to multiple instances of cross-site scripting that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebCenter Sites. Impacted versions that are affected are 11.1.1.8.0, 12.2.1.2....

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 中间件漏洞 该仓库是一个使用 Next.js 15.2.3 和 Next.js 15.1.7 版本比较 CVE-2025-29927 中间件漏洞的 monorepo 项目。 漏洞描述 CVE-2025-29927 是 Next.js 中间件中发现的一个安全漏洞，可以通过使用 x-middleware-subrequest 头绕过认证中间件。 该漏洞影响以下版本： Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 上述版本已通过更新到相应补丁版本得到修复。 运行方法 1...

CVE-2025-29927-Sigma-Rule

Informe CVE-2025-29927 Resumen CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos. Explotación Los atacantes pueden enviar una solicitud con el encabezado...

cve-2025-29927-poc

CVE-2025-29927-POC 引言 本仓库包含针对 CVE-2025-29927 的概念验证（PoC），该漏洞为假设性漏洞，展示了 Web 应用程序中中间件处理逻辑的缺陷。该 PoC 演示了如何通过精心构造的 HTTP 请求绕过重定向逻辑以访问受限内容（例如仪表盘）。本项目仅供教育和安全研究目的使用。 免责声明 ：此 PoC 仅适用于已获得明确授权的受控环境。对非自有或未获授权的系统进行测试属于非法且不道德的行为。 目录 前置条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可协议 前置条件 要遵循本...

CVE-2025-29927

CVE-2025-29927 - Next.js 中间件认证绕过（高级绕过） 🔥 概述 针对 CVE-2025-29927 的 高级 PoC ，通过操纵特定标头实现 Next.js 中间件 中的认证绕过。 此模板增强了 WAF 绕过 和 安全绕过 技术。 🚀 功能特性 ✅ 多请求与 HTTP 方法变异 → 使用 GET、POST 最大化检测覆盖。 ✅ WAF 绕过 → 包含 X-Forwarded-For、X-Original-URL、X-Rewrite-URL 等。 ✅ 随机化查询参数 → 防止缓存问题，提高绕过可靠性。 ✅ 多种响应匹配 → 检测 200 OK、Next.js...