web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

POC-CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 PoC 개요 이 PoC는 Next.js 미들웨어의 취약점인 CVE-2025-29927을 시연합니다. 이 취약점은 공격자가 x-middleware-subrequest 헤더를 사용하여 인증, 권한 부여, CSP 메커니즘을 우회할 수 있게 합니다. 영향을 받는 버전 Next.js 버전 11.1.4 15.1.7 설정 및 설치 1️⃣ PoC 클론 및 설치 git clone https://github.com/Eve-SatOrU/POC-CVE-2025-29927.git cd...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2의 간단한 개념 증명 애플리케이션입니다. 🚀 빠른 시작 1. 의존성 설치 npm install 2. 개발 서버 실행 npm run dev 애플리케이션은 http://localhost:3000에서 확인할 수 있습니다. 🛠️ 사용 가능한 스크립트 npm run dev - 개발 서버 시작 npm run build - 프로덕션 빌드 npm run start - 프로덕션 서버 시작 🎯 기능 ✅ Next.js 12.2 - 최신 안정 버전 ✅ React 18.2...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...

CVE-2025-54123-Poc

CVE-2025-54123 익스플로잇 Hoverfly 인증 미들웨어 명령 주입 RCE | CVSS 9.8 심각 취약점 Hoverfly -u -p -c --shell SHELL -t, --target - Hoverfly API 엔드포인트 필수 -u, --username - 관리자 사용자 이름 필수 -p, --password - 관리자 비밀번호 필수 -c, --command - 실행할 명령어 필수 --shell - 사용할 셸 바이너리 기본값: /bin/bash 예제 기본 명령 실행 python3 exploit.py -t...

CVE-2025-29927-PoC

CVE-2025-29927 — Next.js Middleware 認可バイパス 検証 PoC ローカル認可ラボ環境 （VMware：Ubuntu ターゲット + Kali 攻撃機）で CVE-2025-29927 （Next.js Middleware Authorization Bypass）を検証するための 小規模な GitHub プロジェクトです。 ⚠️ 免責事項 ：このプロジェクトは、セキュリティ教育、CTF、および自分自身が所有/明示的に認可されたラボ環境 でのみ使用してください。...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - Next.js 미들웨어 우회 이 저장소는 내부 HTTP 헤더와 관련된 취약점을 악용하여 Next.jsv13.5.6의 미들웨어 보안 검사를 우회하는 방법을 보여주는 개념 증명PoC입니다. 취약점 개요: CVE-2025-29927 무엇인가? CVE-2025-29927은 Next.js 1.11.4 및 12.3.5, 13.5.9, 14.2.25, 15.2.3 이전 버전에서 발견된 미들웨어 우회Middleware Bypass 취약점입니다. 이를 통해 외부 공격자는 개발자가 middleware.ts...

PoC-for-Next.js-Middleware

Next.js 미들웨어 우회 PoC CVE-2025-29927 이것은 가상의 Next.js 미들웨어 우회 취약점CVE-2025-29927에 대한 개념 증명 입니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 🚀 기능 기능| 설명 ---|--- ✨ 색상 및 상세| 색상 코드 출력; -v로 상세 디버그 로그. 📦 OOP 구조| 명확성과 유지보수성을 위한 클래스 기반 설계. 🌐 프록시 지원| --proxy를 통해 HTTPS 프록시로 트래픽 라우팅. 🍪 세션 처리| 쿠키 및 연결 재사용을 위한 지속적...

CVE-2025-29927

CVE-2025-29927 Critical - 9.1 Next.js Middleware Bypass Vulnerability Hands-On of CVE-2025-29927 vulnerability in Next.js application where the internal header x-middleware-subrequest can be used to bypass middleware authentication and restricted access. Explained Next.js use an internal header...

CVE-2025-29927-scanner

CVE-2025-29927 스캐너 이 Python 스크립트는 CVE-2025-29927에 취약한 호스트를 식별합니다. Next.js 미들웨어의 부적절한 권한 부여 취약점으로 인증 우회가 발생할 수 있습니다. 스크립트는 Next.js 사용 여부를 확인하고, 버전을 식별하며, x-middleware-subrequest 헤더를 탐지하고, 지정된 경로에서 잠재적인 인증 우회를 테스트합니다. 경고: 이 스크립트는 교육 목적 및 공인된 보안 감사용입니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 불법이며 비윤리적입니다. 기능 호스트...

Vuln-Next.js-CVE-2025-29927

npx [email protected] 패키지 설치 npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken DB 준비 CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT NULL, password VARCHAR255 NOT NULL ; 실행 npm run dev 테스트를 위해 일부 사용자 등록. cu...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 취약점의 기본 개념 증명으로, 미들웨어 스크립트를 우회할 수 있습니다. 세부 정보: 여기서 읽기 Next.js 버전 15.2.2를 사용합니다. 이 취약점을 통해 사용자는 인증을 포함한 미들웨어 스크립트를 우회하고 로그인 없이 관리자 페이지에 접근할 수 있습니다. 요청에 헤더 x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware를 추가하여 수행할 수 있습니다. CTF 챌린지로 사...

CVE-2025-29927

CVE-2025-29927 Next.js 미들웨어 우회 스캐너 CVE-2025-29927 CVE-2025-29927은 Next.js 버전 11.1.4부터 15.2.2에 영향을 미치는 Next.js 미들웨어 우회 취약점CVE-2025-29927을 탐지하는 특화된 보안 도구입니다. 이 치명적인 취약점은 공격자가 특수하게 조작된 HTTP 헤더를 전송하여 보안 제어를 우회할 수 있게 합니다. 취약점 정보 Next.js 미들웨어 우회 취약점CVE-2025-29927은 공격자가 X-Middleware-Subrequest 악성 헤더를 전송...

CVE-2025-29927-POC

CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션의 미들웨어 처리 결함을 시연하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함합니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 고지 사항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 만들어졌습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에 대한 무...

next.js_cve-2025-29927

next.jscve-2025-29927 A small and simple Next.js application running version 14.2.24 used to test CVE-2025-29927. Access the admin area /admin by utilizing the vulnerability or the hardcoded credentials admin:admin. » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker...

NextJS_CVE-2025-29927

Next.js 권한 부여 우회 데모 이 애플리케이션은 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 x-middleware-subrequest 취약점을 보여줍니다. 설정 1. 의존성 설치: npm install 2. 개발 서버 시작: npm run dev 취약점 시연 이 애플리케이션에는 미들웨어로 보호되어야 하는 /admin 관리자 페이지가 있습니다. 그러나 x-middleware-subrequest 헤더를 사용하면 인증 없이 접근할 수 있습니다. 정상 흐름 1. /admin 방문 - /login으로...

CVE-2021-39473

CVE-2021-39473 Affected Product Code Base HotelManager - v1.2 Affected Component Kernel.php; Middleware Attack Type Remote Attack Vectors To exploit this vulnerability the user needs to create "rooms" or "guests" or "reservations" or "users" and in the "comment" or "contact" field can execute a x...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware Vulnerability This repository is a monorepo project that allows you to compare the CVE-2025-29927 middleware vulnerability between Next.js versions 15.2.3 and 15.1.7. Vulnerability Description CVE-2025-29927 is a security vulnerability discovered in Next.js...

x-middleware-exploit

このリポジトリには README がありません。...

CVE-2025-29927

CVE-2025-29927 소개 이 문서는 Next.js 프레임워크의 Middleware 메커니즘에 영향을 미치는 취약점 CVE-2025-29927 에 대한 연구를 제시합니다. Next.js는 Vercel에서 개발한 React 기반 애플리케이션 개발을 위한 인기 있는 오픈소스 프레임워크입니다. 서버 측 렌더링, 정적 생성 및 라우팅, 리디렉션, 보안 헤더 및 액세스 권한 검사에 사용되는 유연한 미들웨어 시스템을 지원합니다. 2025년 3월, 내부 하위 요청의 서비스 헤더 처리와 관련된 중요 취약점 CVE-2025-29927 이...