24 matches found
cve-2025-29927
CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en Next.js Middleware Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3 CVE-2025-29927-PoC-Exploit.py Te...
CVE-2025-29927-PoC-Exploit
CVE-2025-29927-PoC-Exploit Prueba de concepto para la omisión de autorización en el middleware de Next.js Puedes ejecutarlo contra una versión vulnerable aquí: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Ejecución La ejecución es sencilla. 1. Python3...
CVE-2025-29927-Sigma-Rule
Informe CVE-2025-29927 Resumen CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos. Explotación Los atacantes pueden enviar una solicitud con el encabezado...
CVE-2025-29927
CVE-2025-29927 - Omisión de autenticación en middleware de Next.js Omisión avanzada 🔥 Resumen Un PoC avanzado para CVE-2025-29927 , que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas. Esta plantilla mejora las técnicas de evasión de WAF...
nextjs-middleware-exploit
Investigación de vulnerabilidad en middleware de Next.js CVE-2025-29927 Este repositorio demuestra una vulnerabilidad crítica en el middleware de Next.js CVE-2025-29927, que afecta a las versiones 11.1.4 hasta 15.1.7. Esta vulnerabilidad permite el bypass de autorización , el bypass de CSP y...
NextBypass
NextBypass 🚨 Herramienta de omisión de autorización de middleware de Next.js CVE-2025-29927 Características Explotar CVE-2025-29927 mediante el encabezado x-middleware-subrequest Integración automática con navegador Proxy/Bookmarklet Escaneo de vulnerabilidades y análisis de registros Monitoreo d...
vulnbox-easy-CVE-2025-29927
Man-in-the-middle Esta aplicación se llama Man-in-the middle porque contiene una vulnerabilidad en el middleware de Next.JS y la bandera está en la llamada a la API. 🚀 Configuración de Producción 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...
PoC-for-Next.js-Middleware
PoC para el bypass del middleware de Next.js CVE-2025-29927 Esta es una prueba de concepto para una vulnerabilidad ficticia de omisión del middleware de Next.js CVE-2025-29927. Úselo solo con fines educativos y de investigación de seguridad autorizada. 🚀 Características...
CVE-2025-29927-scanner
Escáner de CVE-2025-29927 Este script de Python identifica hosts vulnerables a CVE-2025-29927, una vulnerabilidad de autorización incorrecta en el middleware de Next.js que puede permitir la omisión de autenticación. El script comprueba el uso de Next.js, identifica la versión, detecta la cabecer...
CVE-2025-29927
CVE-2025-29927 - Next.js Middleware 15.2.2 - Authorization Bypass ⚠️ Critical Authentication Bypass in NextJS Middleware 🛠️ PoC implementation by @zs1n 💡 Overview NextJS is a popular React-based web framework, has an authentication vulnerability that affects versions prior to 12.3.5, 13.5.9,...
day10-nextjs-middleware-lab
Día 10 — Laboratorio de omisión de autenticación middleware de Next.js simulación CVE-2025-29927 Importante: Solo laboratorio educativo. Ejecutar localmente en Docker. Inicio rápido: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm ...
CVE-2025-29927
CVE-2025-29927 - Bypass de Autorización del Middleware de Next.js PoC Este es un PoC estilo Capture The Flag CTF para la vulnerabilidad de Bypass de Autorización del Middleware de Next.js CVE-2025-29927. El objetivo es evadir el middleware de autenticación y recuperar la bandera de la ruta...
NextJS-Middleware-Bypass-PoC
MCID15795619: Next.js Middleware Bypass PoC Executive Summ...
Exploit for Incorrect Authorization in Vercel Next.Js
CVE-2025-29927 Lab Minimal reproduction lab for CVE-2025-2992...
GHSA-3G8H-86W9-WVMQ Next.js's Middleware / Proxy redirects can be cache-poisoned
Impact Next.js uses the x-nextjs-data request header for internal data requests. On affected versions, an external client could send this header on a normal request to a path handled by middleware that returns a redirect. When that happened, the middleware/proxy could treat the request as a data...
Exploit for CVE-2025-29927
CVE-2025-29927 ★ CVE-2025-29927 Next.js middleware bypass PoC...
Exploit for CVE-2025-29927
CVE-2025-29927 - Next.js Middleware Authorization Bypass PoC...
Exploit for CVE-2025-29927
CVE-2025-29927 Next.js Middleware Bypass Scanner CVE-2025...
Next.js Middleware 15.2.2 - Authorization Bypass
Exploit Title: Next.js Middleware Bypass Vulnerability CVE-2025-29927 Date: 2025-03-26 Exploit Author: kOaDT Vendor Homepage: https://nextjs.org/ Software Link: https://github.com/vercel/next.js Version: 13.0.0 - 13.5.8 / 14.0.0 - 14.2.24 / 15.0.0 - 15.2.2 / 11.1.4 - 12.3.4 Tested on: Ubuntu...