CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

nextjs-middleware-bypass-demo

CVE-2025-29927 演示 原文分析文章：https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware 设置 首先，运行开发服务器： root@kitploit: npm i npm run dev 用浏览器打开 http://localhost:3000 查看结果。 尝试绕过 curl -I http://localhost:3000 root@kitploit: HTTP/1.1 307 Temporary Redirect location: /403 Date:...

CVE-2025-29927

Escáner de Vulnerabilidad Avanzado para CVE-2025-29927 Este es un escáner de nivel profesional diseñado para detectar la vulnerabilidad de omisión de middleware CVE-2025-29927 en aplicaciones Next.js. 🧠 Qué Hace Utiliza un navegador real sin interfaz gráfica Playwright para rastrear en profundida...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

NextJS_CVE-2025-29927

Next.js 授权绕过演示 此应用程序演示了 Next.js 13.4.19 中的 x-middleware-subrequest 漏洞，该漏洞可导致中间件保护被绕过。 设置 1. 安装依赖： root@kitploit: npm install 2. 启动开发服务器： root@kitploit: npm run dev 漏洞演示 该应用程序在 /admin 有一个管理页面，本应受到中间件保护。然而，使用 x-middleware-subrequest 请求头即可在未认证的情况下访问它。 正常流程 1. 访问 /admin - 您将被重定向到 /login 2. 使用任意凭据登录 -...

CVE-2025-29927-POC

CVE-2025-29927-POC 简介 本仓库包含 CVE-2025-29927 的概念验证（PoC），这是一个假设的漏洞，演示了 Web 应用程序中中间件处理的缺陷。该 PoC 展示了如何利用特制的 HTTP 请求绕过重定向逻辑，访问受限内容（例如仪表盘）。本项目仅用于教育和安全研究目的。 免责声明 ：本 PoC 仅限在获得明确许可的受控环境中使用。未经授权对您不拥有或未获得测试同意的系统进行测试是非法且不道德的。 目录 先决条件 漏洞概述 概念验证步骤 步骤 1：初始请求（失败） 步骤 2：修改后的请求（成功） 如何复现 参考资料 贡献 许可证 先决条件 要跟随本 PoC，您需要...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 法律免责声明 本项目是一个 故意配置为存在漏洞 的 Next.js 应用程序，该漏洞为 Next.js 中间件中的授权绕过漏洞（CVE-2025-29927）。本项目 仅出于合法、教育和研究目的 提供。 通过访问、使用或分发此代码，您确认并同意以下事项： 您 仅在受控环境 （例如本地测试实验室或合法授权的系统）中使用本项目。 您 不会试图在未获得明确书面许可的任何系统上利用此漏洞 。 本项目的维护者 不支持或鼓励任何未经授权或恶意的活动 ，并且明确声明对滥用此代码或信息不承担任何责任。 🛫 如何运行 安装 Docker 然后运行：...

exploit-CVE-2025-29927

Exploit para CVE-2025-29927 Next.js - Bypass de Autorización ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad Next.js es un framework de React para...

CVE-2025-29927

CVE-2025-29927 — Next.js मिडलवेयर प्राधिकरण बाईपास संक्षेप में: Next.js middleware में एक कमजोरी, जो x-middleware-subrequest हेडर को जाली बनाकर प्राधिकरण जाँचों को बायपास करने की अनुमति देती है। विषय-सूची CVE-2025-29927 — Next.js मिडलवेयर प्राधिकरण बाईपास विषय-सूची संवेदनशील होस्टों का संग्रह और...

claude-create-CVE-2025-29927

Next.js 中间件漏洞测试工具 CVE-2025-29927 此应用程序演示了 Next.js 中间件授权绕过漏洞 CVE-2025-29927。 关于该漏洞 CVE-2025-29927 是 Next.js 中间件中的一个授权绕过漏洞。通过发送一个精心构造的 HTTP 头 x-middleware-subrequest，攻击者可以绕过在中间件中实现的授权检查，从而获得对受保护资源的访问。 设置说明 1. 安装依赖： root@kitploit: cd /var/www/react-nextjs/test-middleware-skip npm install 2. 启动开发服务器：...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Prova de conceito de bypass de middleware Next.js ★ Descrição CVE-2025-29927 : Prova de conceito de bypass de middleware Next.js descrição: Next.js é um framework React para construir aplicações web completas. A partir da versão 1.11.4 e anteriores às versões 12.3....

POC-CVE-2025-29927

CVE-2025-29927: Prova de Conceito de Bypass de Middleware do Next.js Visão Geral Este PoC demonstra o CVE-2025-29927, uma vulnerabilidade no middleware do Next.js que permite a atacantes contornar mecanismos de autenticação, autorização e CSP usando o cabeçalho x-middleware-subrequest. Versões...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 漏洞是什么？ 该 CVE 报告了标头 x-middleware-subrequest 中的一个缺陷，该标头负责处理 Next.js 中的内部请求，允许攻击者绕过 Next.js 15.0.0 中的授权中间件，从而访问受保护的路由，例如 实际示例 在一个 Web 应用中，存在 /dashboard 路由，只有登录用户才能访问，但是，如果我们使用标头 x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware 发起请求，则可以在无需身份验证的情况下访问该路...

CVE-2025-29927

Введение Обход механизма аутентификации промежуточного слоя Next.js путем подделки заголовка x-middleware-subrequest, позволяющий неавторизованный доступ к защищенным маршрутам. Настройка окружения Исходный код проекта взят от P神, версия Next.js 15.2.2 For Next.js 15.x, this issue is fixed in...

cve-2025-29927-demo

cve-2025-29927-demo Next.js中再现授权绕过漏洞的演示。 关于该漏洞的详细信息，请参阅 Next.js漏洞CVE-2025-29927总结 。 漏洞复现方法 1. 克隆此仓库。 root@kitploit: git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. 启动服务器。 root@kitploit: npm install npm run dev 3. 使用 curl 等工具发送带有...

nextjs-middleware-auth-bypass-lab

Bypass de autorización del middleware de Next.js CVE-2025-29927 ¿Qué es la vulnerabilidad? En las aplicaciones Next.js, el middleware se ejecuta antes de que las solicitudes lleguen a la aplicación y realiza controles como la autenticación y la autorización. En la vulnerabilidad CVE-2025-29927,...

CVE-2025-29927

CVE-2025-29927 - セキュアプログラミング入門（00960267）のデモ 背景 これは、特定のヘッダーを使用してミドルウェアをバイパスできるようにした、Next.js の重大な脆弱性である CVE-2025-29927 のデモです。 ヘッダー x-middleware-subrequest は、ミドルウェアの無限ループを防ぐためのものでした。リクエストがミドルウェアに到達するたびに、このヘッダーに値 middleware が追加され、5回追加されるとミドルウェアはリクエストを通過させます。値...

0xMiddleware

CVE-2025-29927: Explotación de Middleware en Next.js Esta herramienta demuestra y automatiza la explotación de la CVE-2025-29927 , una vulnerabilidad en Next.js que permite a un atacante omitir las comprobaciones de middleware como la autenticación abusando de la cabecera interna...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 권한 우회 재현 이 저장소는 next 패키지의 CVE-2025-29927 취약점 재현을 위한 것입니다 재현 방법 1. 아래 단계에 따라 Next.js 애플리케이션을 클론하고 실행하세요 2. /api/hello 엔드포인트에 대한 인증이 차단되는지 테스트합니다 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 토큰이 제공될 때 인증이 정상 작동하는지 테스트합니다 root@kitploit: $ curl -H...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Análise de Bypass de Middleware / RSC do Next.js O autor não se responsabiliza por uso indevido ou danos causados por esta pesquisa Fornecido estritamente para fins educacionais e defensivos Descrição Este repositório contém um pequeno laboratório e análise de...