CVE-2025-29927-POC

CVE-2025-29927-POC Introducción Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-29927, una vulnerabilidad hipotética que demuestra una falla en el manejo de middleware dentro de una aplicación web. La PoC ilustra cómo una solicitud HTTP especialmente manipulada puede eludir la...

CVE-2025-29927-Testing

CyberMaxx 提供的 CVE-2025-29927 测试脚本。 CVE-2025-29927 测试工具 此 PowerShell 脚本旨在帮助安全研究人员和系统管理员测试 Next.js 应用中的 CVE-2025-29927 漏洞。它通过验证 Next.js 版本并检查中间件实现的潜在安全风险，来确认目标应用是否存在中间件绕过问题。 功能： 响应头检查：从目标 URL 获取 HTTP 响应头，以确认是否使用了 Next.js x-powered-by: Next.js。 版本提取：在目标应用的静态 JavaScript 文件中搜索所使用的 Next.js 版本。...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2 のシンプルな概念実証アプリケーションです。 🚀 クイックスタート 1. 依存関係のインストール root@kitploit: npm install 2. 開発サーバーの起動 root@kitploit: npm run dev アプリケーションは http://localhost:3000 で利用可能です。 🛠️ 利用可能なスクリプト npm run dev - 開発サーバーを起動 npm run build - プロダクション用にビルド npm run start - プロダクションサーバーを起動...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 認証バイパスの再現 このリポジトリは、next パッケージにおける CVE-2025-29927 脆弱性の再現です。 再現方法 1. 以下の手順に従って、Next.js アプリケーションをクローンして実行します 2. 認証により /api/hello エンドポイントへのアクセスが拒否されることをテストします root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. トークンが提供された場合に認証が機能することをテストします root@kitploit: $...

POC-CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 미들웨어 취약점 이 레포지토리는 Next.js 15.2.3 버전과 Next.js 15.1.7 버전을 사용하여 CVE-2025-29927 미들웨어 취약점을 비교해볼 수 있는 모노레포 프로젝트입니다. 취약점 설명 CVE-2025-29927는 Next.js의 미들웨어에서 발견된 보안 취약점으로, x-middleware-subrequest 헤더를 사용하여 인증 미들웨어를 우회할 수 있는 문제입니다. 이 취약점은 다음 버전에서 영향을 받으며: Next.js 15.x 15.2.3 Next.js...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 レポート 概要 CVE-2025-29927は、Next.jsのミドルウェアにおけるセキュリティ脆弱性であり、攻撃者が特定のHTTPヘッダーを変更することで認証をバイパスできるようにします。 悪用 攻撃者は、ヘッダー x-middleware-subrequest: middleware を含むリクエストを送信することで認証をバイパスできます。 検出 検出戦略には次のものがあります： 疑わしい x-middleware-subrequest 値がないかHTTPヘッダーを監視すること。 不正なリクエストを検出するためにSigmaルールを実装すること。...

cve-2025-29927-poc

CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...

Thank-u-Next

Thank u Next – CVE-2025-29927 エクスプロイトツール 🧠 CVE-2025-29927 とは？ これは単なるバイパスではありません — 啓示です。たった一つのヘッダーが、ミドルウェアのロジックによって誤解され、誤って処理されることで、本来ロックされるべきものへのマスターキーとなります。 CVE-2025-29927は、設定ミスのあるミドルウェア認証レイヤー 、特にヘッダー x-middleware-subrequest を発信元やコンテキストを検証せずに信頼するシステムを悪用します。 簡単に言うと？ たった一つのヘッダーを追加するだけで、ブーム —...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

CVE-2025-2995

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 認証バイパスの再現 このリポジトリは、next パッケージにおける CVE-2025-29927 脆弱性の再現です。 再現方法 1. 以下の手順に従って、Next.js アプリケーションをクローンして実行します 2. 認証によって /api/hello エンドポイントへのアクセスが拒否されることを確認します root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. トークンを指定すると認証が機能することを確認します root@kitploit: $ cur...

CVE-2025-29972

CVE-2025-29927 - Next.js의 심각한 보안 취약점 개요 CVE-2025-29927은 풀스택 웹 애플리케이션 구축을 위한 인기 있는 React 프레임워크인 Next.js 에 영향을 미치는 심각한 보안 취약점입니다. 이 결함으로 인해 공격자는 Next.js 미들웨어에 구현된 권한 부여 검사를 우회하여 애플리케이션의 관리자 페이지 나 사용자 대시보드 와 같은 민감한 영역에 무단으로 접근할 수 있습니다. 취약점 상세 이 취약점은 내부 x-middleware-subrequest 헤더의 부적절한 처리에서 발생합니다. 이...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js ミドルウェア / RSC バイパス分析 著者は、この研究によって引き起こされる誤用や損害について一切の責任を負いません。 厳密に教育および防御目的で提供されます。 説明 このリポジトリには、CVE-2025-55182 およびその重複である CVE-2025-66478 に関する小さな実験環境と Proof-of-Concept 分析が含まれています。これらは Next.js React Server Components RSC および ミドルウェア認証バイパス動作 に関連しています。 この PoC...

CVE-2025-29927

CVE-2025-29927：Next.js 中间件绕过漏洞 本仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，该漏洞可借助内部请求头 x-middleware-subrequest 绕过中间件检查（如身份验证）。 漏洞详情 Next.js 使用内部请求头 x-middleware-subrequest 来防止递归请求触发无限循环。该安全漏洞表明，攻击者可以跳过中间件的执行，从而在请求到达路由之前绕过关键检查（例如授权 cookie 校验）。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x...

CVE-2025-29972

CVE-2025-29927 - Next.js の重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーションを構築するための人気の React フレームワークである Next.js に影響を与える重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js ミドルウェアに実装された認可チェックをバイパスし、管理ページ や ユーザーダッシュボード などのアプリケーションの機密領域への不正アクセスを許す可能性があります。 脆弱性の詳細 この脆弱性は、内部の x-middleware-subrequest...

claude-create-CVE-2025-29927

Next.js 中间件漏洞测试工具 CVE-2025-29927 此应用程序演示了 Next.js 中间件授权绕过漏洞 CVE-2025-29927。 关于该漏洞 CVE-2025-29927 是 Next.js 中间件中的一个授权绕过漏洞。通过发送一个精心构造的 HTTP 头 x-middleware-subrequest，攻击者可以绕过在中间件中实现的授权检查，从而获得对受保护资源的访问。 设置说明 1. 安装依赖： root@kitploit: cd /var/www/react-nextjs/test-middleware-skip npm install 2. 启动开发服务器：...

CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 악몽 이 저장소는 오직 교육 목적으로만 제공됩니다. 저는 이 취약점을 발견한 것이 아닙니다. 이는 공개적으로 알려진 보안 문제에 대한 데모 및 설명입니다. 이 지식을 사용하여 승인 없이 취약한 시스템을 공격하는 것은 불법이며 비윤리적입니다. 또 시작이군... 프로덕션 앱에 Next.js를 사용하고 있다면, 지금 하던 일을 멈추고 버전 번호를 확인하세요. 심각한 미들웨어 취약점으로 인해 전체 인증 시스템이 무방비 상태가 될 수 있습니다. 이 중요한 취약점은 책임 있게 공개되었고...