CVE-2025-29927-POC

CVE-2025-29927-POC Introducción Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-29927, una vulnerabilidad hipotética que demuestra una falla en el manejo de middleware dentro de una aplicación web. La PoC ilustra cómo una solicitud HTTP especialmente manipulada puede eludir la...

CVE-2025-29927-Testing

CyberMaxx 提供的 CVE-2025-29927 测试脚本。 CVE-2025-29927 测试工具 此 PowerShell 脚本旨在帮助安全研究人员和系统管理员测试 Next.js 应用中的 CVE-2025-29927 漏洞。它通过验证 Next.js 版本并检查中间件实现的潜在安全风险，来确认目标应用是否存在中间件绕过问题。 功能： 响应头检查：从目标 URL 获取 HTTP 响应头，以确认是否使用了 Next.js x-powered-by: Next.js。 版本提取：在目标应用的静态 JavaScript 文件中搜索所使用的 Next.js 版本。...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2 のシンプルな概念実証アプリケーションです。 🚀 クイックスタート 1. 依存関係のインストール root@kitploit: npm install 2. 開発サーバーの起動 root@kitploit: npm run dev アプリケーションは http://localhost:3000 で利用可能です。 🛠️ 利用可能なスクリプト npm run dev - 開発サーバーを起動 npm run build - プロダクション用にビルド npm run start - プロダクションサーバーを起動...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 認証バイパスの再現 このリポジトリは、next パッケージにおける CVE-2025-29927 脆弱性の再現です。 再現方法 1. 以下の手順に従って、Next.js アプリケーションをクローンして実行します 2. 認証により /api/hello エンドポイントへのアクセスが拒否されることをテストします root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. トークンが提供された場合に認証が機能することをテストします root@kitploit: $...

POC-CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 ミドルウェア脆弱性 このリポジトリは、Next.js 15.2.3バージョンとNext.js 15.1.7バージョンを使用して、CVE-2025-29927 ミドルウェア脆弱性を比較できるモノレポプロジェクトです。 脆弱性の説明 CVE-2025-29927は、Next.jsのミドルウェアで発見されたセキュリティ脆弱性で、x-middleware-subrequestヘッダーを使用して認証ミドルウェアをバイパスできる問題です。 この脆弱性は以下のバージョンで影響を受けます： Next.js 15.x 15.2.3 Next.js 14.x...

CVE-2025-29927-Sigma-Rule

CVE-2025-29927 レポート 概要 CVE-2025-29927は、Next.jsのミドルウェアにおけるセキュリティ脆弱性であり、攻撃者が特定のHTTPヘッダーを変更することで認証をバイパスできるようにします。 悪用 攻撃者は、ヘッダー x-middleware-subrequest: middleware を含むリクエストを送信することで認証をバイパスできます。 検出 検出戦略には次のものがあります： 疑わしい x-middleware-subrequest 値がないかHTTPヘッダーを監視すること。 不正なリクエストを検出するためにSigmaルールを実装すること。...

cve-2025-29927-poc

CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...

Thank-u-Next

Thank u Next – CVE-2025-29927 エクスプロイトツール 🧠 CVE-2025-29927 とは？ これは単なるバイパスではありません — 啓示です。たった一つのヘッダーが、ミドルウェアのロジックによって誤解され、誤って処理されることで、本来ロックされるべきものへのマスターキーとなります。 CVE-2025-29927は、設定ミスのあるミドルウェア認証レイヤー 、特にヘッダー x-middleware-subrequest を発信元やコンテキストを検証せずに信頼するシステムを悪用します。 簡単に言うと？ たった一つのヘッダーを追加するだけで、ブーム —...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 脆弱性 Next.js のバージョン 11.1.4 から 13.5.6、14.x の 14.2.25 未満、15.x の 15.2.3 未満のすべてのバージョンがこの脆弱性の影響を受けます。特に、アクセス制御を実装するためにミドルウェアに依存しているアプリケーションでは影響が大きく、攻撃者は認証なしで保護されたリソースに不正にアクセスできる可能性があります。 脆弱性のメカニズム CVE-2025-29927 の脆弱性は、Next.js が x-middleware-subrequest...

CVE-2025-29927

CVE-2025-29927 Next.js 中间件绕过扫描器 CVE-2025-29927 CVE-2025-29927 是一款专门用于检测 Next.js 中间件绕过漏洞 CVE-2025-29927 的安全工具，该漏洞影响 Next.js 版本 11.1.4 至 15.2.2。这一严重漏洞允许攻击者通过发送特制的 HTTP 头来绕过安全控制。 关于漏洞 Next.js 中间件绕过漏洞 CVE-2025-29927 允许攻击者通过发送恶意 X-Middleware-Subrequest 头来绕过授权控制，该头会混淆中间件处理逻辑。这可能导致对受保护资源和路由的未授权访问。 CVSS...

CVE-2025-2995

Reproducción de omisión de autorización CVE-2025-29927 Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next Cómo reproducir 1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js 2. Prueba que la autorización deniega el acceso al...

NextBypass

NextBypass 🚨 Next.js ミドルウェア認証バイパスツール CVE-2025-29927 機能 CVE-2025-29927 を x-middleware-subrequest ヘッダー経由で悪用 自動ブラウザ統合 Proxy/Bookmarklet 脆弱性スキャンとログ分析 ネットワークトラフィック監視 インストール root@kitploit: git clone https://github.com/your-username/NextBypass.git cd NextBypass chmod +x NextBypass 使用方法 root@kitploit:...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 授权绕过复现 本仓库是对 next 包中 CVE-2025-29927 漏洞的复现。 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 root@kitploit: $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试在提供令牌时授权是否正常工作 root@kitploit: $ curl -H "Authorization: my-jwt-token-here"...

CVE-2025-29972

CVE-2025-29927 - Next.js における重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーション開発に広く用いられる React フレームワーク Next.js に影響する重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js のミドルウェアに実装された認可チェックを回避し、管理ページ やユーザーダッシュボード などの重要なアプリケーション領域への不正アクセスが可能になります。 脆弱性の詳細 この脆弱性は、内部的な x-middleware-subrequest...

CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 — Next.js ミドルウェア / RSC バイパス分析 著者は、この研究によって引き起こされる誤用や損害について一切の責任を負いません。 厳密に教育および防御目的で提供されます。 説明 このリポジトリには、CVE-2025-55182 およびその重複である CVE-2025-66478 に関する小さな実験環境と Proof-of-Concept 分析が含まれています。これらは Next.js React Server Components RSC および ミドルウェア認証バイパス動作 に関連しています。 この PoC...

CVE-2025-29927

CVE-2025-29927：Next.js 中间件绕过漏洞 本仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，该漏洞可借助内部请求头 x-middleware-subrequest 绕过中间件检查（如身份验证）。 漏洞详情 Next.js 使用内部请求头 x-middleware-subrequest 来防止递归请求触发无限循环。该安全漏洞表明，攻击者可以跳过中间件的执行，从而在请求到达路由之前绕过关键检查（例如授权 cookie 校验）。 受影响版本 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x...

CVE-2025-29972

CVE-2025-29927 - Next.js の重大なセキュリティ脆弱性 概要 CVE-2025-29927 は、フルスタック Web アプリケーションを構築するための人気の React フレームワークである Next.js に影響を与える重大なセキュリティ脆弱性です。この欠陥により、攻撃者は Next.js ミドルウェアに実装された認可チェックをバイパスし、管理ページ や ユーザーダッシュボード などのアプリケーションの機密領域への不正アクセスを許す可能性があります。 脆弱性の詳細 この脆弱性は、内部の x-middleware-subrequest...

claude-create-CVE-2025-29927

Next.js 中间件漏洞测试工具 CVE-2025-29927 此应用程序演示了 Next.js 中间件授权绕过漏洞 CVE-2025-29927。 关于该漏洞 CVE-2025-29927 是 Next.js 中间件中的一个授权绕过漏洞。通过发送一个精心构造的 HTTP 头 x-middleware-subrequest，攻击者可以绕过在中间件中实现的授权检查，从而获得对受保护资源的访问。 设置说明 1. 安装依赖： root@kitploit: cd /var/www/react-nextjs/test-middleware-skip npm install 2. 启动开发服务器：...

CVE-2025-29927

CVE-2025-29927: Next.jsミドルウェアの悪夢 このリポジトリは厳密に教育目的のみで提供されています。 この脆弱性を発見したわけではありません。これは、公開されたセキュリティ問題のデモと解説です。この知識を利用して許可なく脆弱なシステムを悪用することは、違法かつ非倫理的です。 またしても... 本番アプリでNext.jsを使用しているなら、今すぐ手を止めてバージョン番号を確認してください 。認証システム全体を無防備にする深刻なミドルウェア脆弱性があります。...