Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...

day10-nextjs-middleware-lab

Día 10 — Laboratorio de omisión de autenticación middleware de Next.js simulación CVE-2025-29927 Importante: Solo laboratorio educativo. Ejecutar localmente en Docker. Inicio rápido: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm ...

test-cve-2025-29927

Aplicación de prueba para explotar CVE-2025-29927 La aplicación NextJS tiene autenticación basada en cookies y un middleware para evitar el acceso no autorizado a la página /admin. Para iniciar la aplicación ejecuta root@kitploit: yarn then yarn dev Para obtener acceso no autorizado a la página...

next-CVE-2025-29927

CVE-2025-29927: Bypass de autorización en el middleware de Next.js Una vulnerabilidad crítica en Next.js CVE-2025-29927 permite el acceso no autorizado a rutas protegidas al omitir la lógica del middleware. El problema afecta a las versiones 11.1.4 a 13.5.6 de Next.js, y a las versiones 14.x...

nextjs-middleware-auth-bypass

Next.js App Docker Deploy Este proyecto está preparado para iniciar la aplicación Next.js usando Docker. Build Crear imagen Docker: root@kitploit: docker build -t next-app . Run Iniciar el contenedor: root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app Access Acces...

CVE-2025-29927-Nextjs-Analysis

Análisis de CVE-2025-29927 en Next.js Este repositorio contiene un entorno de laboratorio Next.js autoalojado creado para analizar CVE-2025-29927 en Docker. Resumen CVE-2025-29927 es una vulnerabilidad relacionada con las comprobaciones de autorización implementadas en el middleware de Next.js...

CVE-2025-29927

CVE-2025-29927 - Demo para Introducción a la Programación Segura 00960267 Antecedentes Este es un demo de CVE-2025-29927, una vulnerabilidad crítica en Next.js que permitía eludir el middleware con una cabecera determinada. La cabecera x-middleware-subrequest estaba diseñada para evitar bucles...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Esta aplicación se llama Man-in-the middle porque contiene una vulnerabilidad en el middleware de Next.JS y la bandera está en la llamada a la API. 🚀 Configuración de Producción 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Análisis de bypass en middleware / RSC de Next.js El autor no asume ninguna responsabilidad por el mal uso o daños causados por esta investigación Proporcionado estrictamente con fines educativos y defensivos Descripción Este repositorio contiene un pequeño...

vulnerable-nextjs-14-CVE-2025-29927

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

CVE-2025-29927

Entorno de prueba para la vulnerabilidad de bypass de autorización de middleware de Next.js CVE-2025-29927 Versión en inglés 📌 Resumen del proyecto Este repositorio proporciona un entorno local para probar la vulnerabilidad de bypass de autorización de middleware de Next.js CVE-2025-29927. Esta...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Vulnerabilidad de evasión de middleware en Next.js Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede utilizarse para evadir comprobaciones de middleware como la autenticación. Versiones...

CVE-2025-2995

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 ¿qué es la vulnerabilidad? este cve reporta una falla en la cabecera x-middleware-subrequest, responsable de gestionar las peticiones internas en next.js, que permite a un atacante evadir los middlewares de autorización en next.js 15.0.0 y acceder a rutas protegidas, por ejempl...

axios-ssrf

Comenzar ejecuta pnpm install en los directorios raíz, backend y frontend ejecuta pnpm start:dev en el directorio raíz Vulnerabilidades Este sitio web está publicado en: https://axios-ssrf.onrender.com/ Server Side Request Forgery: Utilicé específicamente una versión de axios que es vulnerable a...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js Resumen CVE-2025-29927 es una vulnerabilidad de seguridad crítica que afecta a Next.js , un framework popular de React para construir aplicaciones web full-stack. Esta falla permite a los atacantes eludir las comprobaciones de...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Herramienta automatizada en Bash para detectar aplicaciones Next.js vulnerables al bypass de middleware CVE-2025-29927 , según la investigación de Zhero Web Security. Requisitos bash whatweb curl Instálalos en Debian/Ubuntu con: root@kitploit: su...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Aplicación Next.js Vulnerable para Práctica de Pentesting Esta es una aplicación Next.js diseñada intencionalmente para ser vulnerable a CVE-2025-29927: La Vulnerabilidad de Bypass de Autorización de Middleware de Next.js. ⚠️ Aviso Legal Esta aplicación es solo para fines educativos y de hacking...

CVE-2025-29927

CVE-2025-29927 Reproducción y corrección de la vulnerabilidad CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 En vulnerable/ hay una versión de la aplicación que es vulnerable al ataque. En fixed/ hay una versión de la aplicación que est...

cve-2025-29927

cve-2025-29927 CVE-2025-29927 es una vulnerabilidad crítica en Next.js, un popular framework web basado en React. La falla existe en cómo la función de middleware maneja ciertos encabezados internos — específicamente, el encabezado x-middleware-subrequest...