CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 소개 이 스크립트는 x-middleware-subrequest 헤더에 여러 페이로드를 테스트하여 Next.js 서버의 CVE-2025-29927 취약점을 확인하고 무단 접근을 탐지합니다. ❓ CVE-2025-29927이란? CVE-2025-29927은 Next.js의 보안 제한을 우회하여 인증 없이 민감한 경로에 접근할 수 있게 하는 취약점입니다. ⚙️ 스크립트 작동 방식 🔹 1. 라이브러리 임포트 스크립트는 다음을 사용합니다: 🛠️ argparse - 인자 처리를 위해. 🌐...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab 이 저장소는 Docker 기반 랩 환경을 포함하여, Next.js CVE-2025-29927 취약점을 통제된 환경에서 탐색하고 시연할 수 있도록 제공합니다. ⚠️ 면책 조항: 이 랩은 교육 및 보안 연구 목적으로만 사용됩니다. 공개 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 📦 기능 ✅ 취약한 Next.js 애플리케이션 ✅ Docker로 컨테이너화 ✅ CVE-2025-29927 로컬 테스트용으로 설계됨 ✅ 사전 구성된 라우트 및 UI 포함 ✅ 쉽게 설치...

CVE-2025-29927_Next.js_Auth_Bypass

CVE-2025-29927 - Next.js 인증 우회 PoC 이것은 Next.js 로 개발된 애플리케이션, 특히 인증 미들웨어 를 사용하는 경우에 영향을 미치는 심각한 취약점 CVE-2025-29927 을 탐지하기 위한 Python Proof of ConceptPoC입니다. 📌 이 취약점은 미들웨어가 잘못 구현된 경우 보호된 경로에 접근하여 인증을 완전히 우회할 수 있습니다. 🧠 설명 CVE-2025-29927 은 공격자가 특정 경로나 구성이 손상되었을 때 Next.js의 인증 미들웨어를 우회할 수 있게 합니다. 이는 Edg...

web-application-firewall-

웹 애플리케이션 방화벽 시뮬레이션 개요 이 프로젝트는 Flask를 사용한 웹 애플리케이션 방화벽WAF 시뮬레이션과 CVE-2017-5638 취약점 검사기를 시연합니다. WAF 미들웨어는 특정 패턴을 포함하는 HTTP 요청을 차단하며, 취약점 검사기는 Apache Struts 2 취약점CVE-2017-5638을 테스트하고 악용합니다. 구성 요소 server.py: 이 Flask 기반 웹 서버는 잠재적으로 악의적인 패턴을 포함하는 HTTP 요청을 차단하는 WAF 미들웨어를 포함합니다. vulnerable.py: 이 스크립트는...

CVE-2025-29927-PoC

CVE-2025-29927 — Next.js Middleware 認可バイパス 検証 PoC ローカル認可ラボ環境 （VMware：Ubuntu ターゲット + Kali 攻撃機）で CVE-2025-29927 （Next.js Middleware Authorization Bypass）を検証するための 小規模な GitHub プロジェクトです。 ⚠️ 免責事項 ：このプロジェクトは、セキュリティ教育、CTF、および自分自身が所有/明示的に認可されたラボ環境 でのみ使用してください。...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js 미들웨어 우회 이 저장소는 내부 HTTP 헤더와 관련된 취약점을 악용하여 Next.jsv13.5.6의 미들웨어 보안 검사를 우회하는 방법을 보여주는 개념 증명PoC입니다. 취약점 개요: CVE-2025-29927 무엇인가? CVE-2025-29927은 Next.js 1.11.4 및 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전에서 발견된 미들웨어 우회Middleware Bypass 취약점입니다. 이를 통해 외부 공격자는 개발자가 middleware.ts...

CVE-2025-29927-scanner

CVE-2025-29927 스캐너 이 Python 스크립트는 CVE-2025-29927에 취약한 호스트를 식별합니다. Next.js 미들웨어의 부적절한 권한 부여 취약점으로 인증 우회가 발생할 수 있습니다. 스크립트는 Next.js 사용 여부를 확인하고, 버전을 식별하며, x-middleware-subrequest 헤더를 탐지하고, 지정된 경로에서 잠재적인 인증 우회를 테스트합니다. 경고: 이 스크립트는 교육 목적 및 공인된 보안 감사용입니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다. 기능 호스트...

Vuln-Next.js-CVE-2025-29927

npx [email protected] 패키지 설치 npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken DB 준비 CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT NULL, password VARCHAR255 NOT NULL ; 실행 npm run dev 테스트를 위해 일부 사용자 등록. cu...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 취약점의 기본 개념 증명으로, 미들웨어 스크립트를 우회할 수 있습니다. 세부 정보: 여기서 읽기 Next.js 버전 15.2.2를 사용합니다. 이 취약점을 통해 사용자는 인증을 포함한 미들웨어 스크립트를 우회하고 로그인 없이 관리자 페이지에 접근할 수 있습니다. 요청에 헤더 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware를 추가하여 수행할 수 있습니다. CTF 챌린지로 사...

next.js_cve-2025-29927

next.jscve-2025-29927 14.2.24 버전의 Next.js를 실행하는 작고 간단한 애플리케이션으로, CVE-2025-29927을 테스트하는 데 사용됩니다. 취약점을 이용하거나 하드코딩된 자격 증명 admin:admin을 사용하여 관리자 영역/admin에 접근하세요. » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:3000 --name nextjs...

NextJS_CVE-2025-29927

Next.js 권한 부여 우회 데모 이 애플리케이션은 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 x-middleware-subrequest 취약점을 보여줍니다. 설정 1. 의존성 설치: npm install 2. 개발 서버 시작: npm run dev 취약점 시연 이 애플리케이션에는 미들웨어로 보호되어야 하는 /admin 관리자 페이지가 있습니다. 그러나 x-middleware-subrequest 헤더를 사용하면 인증 없이 접근할 수 있습니다. 정상 흐름 1. /admin 방문 - /login으로...

CVE-2021-39473

CVE-2021-39473 영향을 받는 제품 코드 베이스 HotelManager - v1.2 영향을 받는 구성 요소 Kernel.php; Middleware 공격 유형 원격 공격 벡터 이 취약점을 악용하려면 사용자가 "rooms" 또는 "guests" 또는 "reservations" 또는 "users"를 생성하고 "comment" 또는 "contact" 필드에서 우회 없이 XSS 페이로드를 실행할 수 있습니다. 저장된 XSS입니다. 엔드포인트rooms, guests, ...에 페이로드를 저장하고 다른 계정으로 트리거할 수 있었...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 미들웨어 취약점 이 레포지토리는 Next.js 15.2.3 버전과 Next.js 15.1.7 버전을 사용하여 CVE-2025-29927 미들웨어 취약점을 비교해볼 수 있는 모노레포 프로젝트입니다. 취약점 설명 CVE-2025-29927는 Next.js의 미들웨어에서 발견된 보안 취약점으로, x-middleware-subrequest 헤더를 사용하여 인증 미들웨어를 우회할 수 있는 문제입니다. 이 취약점은 다음 버전에서 영향을 받으며: Next.js 15.x 15.2.3 Next.js...

x-middleware-exploit

이 저장소에는 README가 없습니다...

CVE-2025-29927

CVE-2025-29927 Next.js 미들웨어 인증 우회 CVE-2025-29927 탐지 템플릿이 이제 공식적으로 Nuclei 템플릿 저장소에 포함되었습니다. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Next.js 미들웨어의 심각한 취약점으로, 공격자가 x-middleware-subrequest 헤더를 조작하여 인증 검사를 우회할 수 있습니다. 이 결함은 Next.js...

test-cve-2025-29927

CVE-2025-29927을 악용하기 위한 테스트 앱 이 NextJS 앱은 쿠키 기반 인증을 사용하며 /admin 페이지에 대한 무단 액세스를 방지하는 미들웨어를 포함합니다. 앱을 시작하려면 다음을 실행하세요. yarn then yarn dev CVE-2025-29927 취약점을 이용하여 /admin 페이지에 대한 무단 액세스를 얻으려면 요청에 특수 헤더를 추가하는 프록시 서버를 실행하세요. node scripts/proxy.js 그런 다음 http://localhost:8000/admin로 이동하세요...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - 인가 우회 ⚠️ NextJS 미들웨어의 심각한 인증 우회 🛠️ @zs1n의 PoC 구현 💡 개요 NextJS는 널리 사용되는 React 기반 웹 프레임워크이며, 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전에 영향을 미치는 인증 취약점이 있습니다. 이 취약점은 x-middleware-subrequest 헤더를 부적절하게 신뢰하는 데서 발생합니다. 이 헤더를 스푸핑하면 공격자는 미들웨어 로직을 우회할 수 있으며, 그 결과 일반적으로...

cve-2025-29927

cve-2025-29927 CVE-2025-29927은 Next.js인기 있는 React 기반 웹 프레임워크의 치명적인 취약점입니다. 이 결함은 미들웨어 기능이 특정 내부 헤더 — 특히 x-middleware-subrequest 헤더 — 를 처리하는 방식에 존재합니다...

next-attack

이는 Next.js 프로젝트로, create-next-app을 사용하여 생성되었습니다. 취약점 테스트 먼저, 미들웨어가 작동하여 사용자를 리디렉션하는지 확인할 수 있습니다: curl http://localhost:3000/api/admin 그런 다음, 다음 명령어로 미들웨어가 우회되는 방법을 보여줄 수 있습니다: curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware"...

CVE-2025-29927

CVE-2025-29927 – Next.js 미들웨어 인증 우회 이 저장소는 Next.js의 중대한 인증 우회 취약점인 CVE-2025-29927에 대한 기능적 익스플로잇을 포함하고 있습니다. 이 결함으로 인해 공격자는 미들웨어 기반 인증 및 권한 부여 검사를 우회하여 보호된 경로에 무단 접근할 수 있습니다. 설명 CVE-2025-29927은 Next.js 미들웨어의 중대한 취약점으로, 공격자가 내부 헤더인 x-middleware-subrequest를 포함한 특수하게 조작된 HTTP 요청을 전송하여 인증 및 권한 부여 검사를...