Advisory- und Informations-Hub für die Next.js-Middleware-Autorisierungsumgehung CVE-2025-29927, einschließlich eines Links zur technischen Analyse und Details.
Proof-of-Concept-Exploit für CVE-2025-29927, der x-middleware-subrequest hinzufügt, um die Authentifizierungsprüfungen der Next.js-Middleware zu umgehen.
Ein Nuclei-Template zur Erkennung von CVE-2025-29927, der Next.js-Authentifizierungsbypass-Schwachstelle.
Next.js Middleware Autorisierungsbypass
Nicht verwenden. Verwundbar.
PoC für CVE-2025-29927: Next.js Middleware-Bypass-Sicherheitslücke. Zeigt, wie x-middleware-subrequest Authentifizierungsprüfungen umgehen kann. Enthält Docker-Setup zum Testen.
Next.js Middleware auth-bypass Labor (CVE-2025-29927 Simulation)
Scannt Next.js-Anwendungen, um die Authentifizierungs-Bypass-Schwachstelle CVE-2025-29927 mit hoher Genauigkeit und parallelem Scannen zu erkennen und zu verifizieren.
Next.js PoC für CVE-2025-29927
Reproduktion und Behebung der Schwachstelle CVE-2025-29927.
Ein Proof-of-Concept für CVE-2025-29927, der einen Middleware-Bypass in Next.js-Versionen vor 13.5.9 demonstriert.
Demonstration von CVE-2025-29927: Umgehung der Next.js Middleware-Authentifizierung durch Spoofing des x-middleware-subrequest-Headers. Enthält anfällige und korrigierte App-Beispiele für die Sicherheitsschulung.
Next.js CVE-2025-29927 Hunter
Sigma-Regel zur Erkennung der Ausnutzung von CVE-2025-29927 über verdächtige x-middleware-subrequest HTTP-Header in Next.js-Anwendungen, mit Erkennungsstrategien und Schadensbegrenzungsanleitung.
Absichtlich verwundbare Next.js-Anwendung, die die Authentifizierungsumgehung CVE-2025-29927 durch Middleware-WAF-Umgehung demonstriert. Entwickelt für Sicherheitsforschung, Penetrationstest-Labore und verantwortungsvolle Offenlegungsdemos mit MySQL-Backend und JWT-Authentifizierung.
Docker-basiertes Labor zur Erkundung und Reproduktion der Next.js CVE-2025-29927 Middleware-Autorisierungsumgehungs-Schwachstelle. Beinhaltet angreifbare App, Reproduktionsschritte und Abhilfestrategien für die sicherheitstechnische Ausbildung.
CVE-2025-29927: Next.js-Middleware-Exploit
CVE-2025-29927 Proof of Concept
Kritische Sicherheitslücke in next.js : Umgehung der Middleware-Authentifizierung
Bildungsdemo von CVE-2025-29927, einer kritischen Next.js-Middleware-Authentifizierungsumgehung. Enthält ein angreifbares Admin-Panel, Proof-of-Concept-Exploit-Befehle und Anleitungen zur Absicherung für Sicherheitsschulungen.
Proof-of-concept-Exploit für CVE-2025-29927, eine Sicherheitslücke zur Umgehung der Next.js-Middleware. Enthält Versions-Fingerprinting, konfigurierbare Header-Manipulation und Heuristiken zur Erfolgserkennung zum Testen der Authentifizierungsumgehung.
Automatischer Proof-of-Concept-Exploit für CVE-2025-29927, eine Next.js-Middleware-Autorisierungsumgehung. Beinhaltet Einzelziel- und Batch-Scanning, detaillierte Protokollierung und eine dockerbasierte angreifbare Umgebung zum Testen.
Tiefgehende Analyse und PoC für CVE-2025-29927, eine Next.js Middleware-Autorisierungsumgehung über den x-middleware-subrequest-Header. Enthält Nuclei-Vorlagen und ein Massen-Scan-Skript zum Testen.
Proof-of-Concept-Exploit für CVE-2025-29927, eine Next.js-Middleware-Bypass-Schwachstelle. Enthält versionsspezifische Payloads und ein Docker-basiertes Labor zum Testen unbefugten Zugriffs auf geschützte Routen.
Testanwendung für CVE-2025-29927, entwickelt für Sicherheits-Studiengruppen, um die Webschwachstelle in einer kontrollierten Umgebung zu demonstrieren und zu verifizieren.
Lokale Testumgebung für die Next.js-Middleware-Autorisierungs-Bypass-Schwachstelle (CVE-2025-29927). Demonstriert die Ausnutzung über manipulierte x-middleware-subrequest-Header für Sicherheitsforschung und Abwehrtests.
PoC zum Testen von CVE-2025-29927 für Next.js Versionen 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
Reproduktionsumgebung für CVE-2025-29927, die eine Next.js-Middleware-Autorisierungsumgehung über den x-middleware-subrequest-Header demonstriert. Enthält curl-basierte Exploit-Schritte für mehrere Next.js-Versionen.
Demonstriert die Middleware-Autorisierungs-Bypass-Schwachstelle in Next.js (CVE-2025-29927), die es unbefugten Benutzern ermöglicht, auf geschützte Informationen zuzugreifen.
Testet und demonstriert CVE-2025-29927, eine Next.js Middleware-Autorisierungs-Bypass-Schwachstelle. Enthält Exploit- und Normalzugriff-Testskripte sowie Abhilfeanleitungen.
Absichtlich anfällige Next.js-Anwendung, die CVE-2025-29927 (Middleware-basierte Authentifizierungsumgehung) zum Lernen und für Bug-Bounty-Übungen demonstriert.
Dieses Repository enthält **Forschung und Analyse** zu CVE-2025-29927. Es demonstriert sichere, kontrollierte Testansätze für eine Pfadüberschreitung/Middleware-Fehlkonfigurations-Schwachstelle in Webanwendungen.
Einige Proof-of-Concept (POCs) für CVE-2025-29927, CVE-2026-27978 und CVE-2026-29057 in Next.js.
Python-Skript zur Überprüfung, ob Sie anfällig für next.js CVE-2025-29927 sind oder nicht
Python-Scanner, der Next.js-Instanzen erkennt, die für CVE-2025-29927 anfällig sind, Versionen identifiziert und mittels des x-middleware-subrequest-Headers mit multithreadedem parallelem Scannen auf Authentifizierungsumgehung testet.
CTF-Herausforderung zum Erlernen und Üben der Ausnutzung der Next.js-Middleware-Bypass-Schwachstelle (CVE-2025-29927) durch Finden einer Flagge auf einer Admin-Seite.
Eine absichtlich anfällige Next.js-App, verwundbar gegenüber CVE-2025-29927, Authorization Bypass
Funktionaler Exploit für CVE-2025-29927, eine kritische Umgehung der Middleware-Autorisierung in Next.js. Sendet manipulierte HTTP-Anfragen mit dem x-middleware-subrequest-Header, um Authentifizierungsprüfungen auf geschützten Routen zu überspringen.
🔐 Python-basierter intelligenter Scanner für CVE-2025-29927 — Next.js-Middleware-Authentifizierungsumgehungs-Schwachstelle. Erkennt Meta-Refresh, keyword-basierte Weiterleitungen und mehr.
Proof-of-Concept- und Massenscan-Toolkit für CVE-2025-29927, eine Next.js-Middleware-Autorisierungsbypass über gefälschten x-middleware-subrequest-Header. Enthält Nuclei-Templates und Python-Scanner.
Capture the Flag Herausforderung: CVE-2025-29927 in Kombination mit einer Befehlseinschleusungsschwachstelle
Reproduktionslabor für CVE-2025-29927 — Next.js Middleware Autorisierungsumgehung (CVSS 9.1)
Dies ist eine Demo zur Reproduktion der Autorisierungs-Bypass-Schwachstelle CVE-2025-29927 in Next.js.
PowerShell-Skript zum Testen, ob eine Web-App anfällig für CVE-2025-29927 ist
CVE-2025-29927 - Kritische Sicherheitslücke in Next.js
Exploit für CVE-2025-29927 (Next.js) - Autorisierungsumgehung
Hier ist ein einfacher, aber effektiver Exploit für CVE-2025-29927.
PoC | NextJS Middleware 15.2.2 - Umgehung der Autorisierung
Python-basierter Scanner, der die CVE-2025-29927 Middleware-Bypass-Sicherheitslücke in Next.js-Websites erkennt, indem er einen manipulierten x-middleware-subrequest-Header an geschützte Pfade sendet.
Proof-of-Concept-Exploit für CVE-2025-29927, eine Umgehung der Middleware-Autorisierung in Next.js. Enthält ein verwundbares Ziellabor und ein Python-Skript zur Überprüfung der Umgehung durch Senden manipulierter x-middleware-subrequest-Header.
Neue nuclei CVE
Dieses Skript scannt eine Liste von URLs, um festzustellen, ob sie **Next.js** verwenden, und ermittelt, ob sie für **CVE-2025-29927** anfällig sind. Optional versucht es eine Ausnutzung mithilfe einer Wortliste.
Next.js-Middleware-Bypass-Scanner
Next.js CVE-2025-29927 Schwachstellen-Scanner
CVE-2025-29927: Next.js Middleware-Umgehungs-Schwachstelle
Proof-of-Concept für Autorisierungsbypass in Next.js Middleware
Proof-of-Concept für CVE-2025-29927, das die Middleware-Authentifizierung von Next.js umgeht, indem ein manipulierte x-middleware-subrequest-Header an geschützte API-Endpunkte gesendet wird.
Reproduziert die Middleware-Autorisierungsumgehung CVE-2025-29927 in Next.js 14.2.24 und demonstriert die Ausnutzung mit curl, um Authentifizierung und Middleware-Beschränkungen zu umgehen.
Async-Python-Scanner, der CVE-2025-29927 in Next.js-Apps erkennt, indem er URL-Listen mit aiohttp verarbeitet, Verbindungspooling, Caching und das Speichern von Ergebnissen in Blöcken nutzt.
Next.js-Middleware-Bypass-Schwachstelle
Next.js Nicht autorisierter Zugriff CVE-2025-29927
Dieses Skript überprüft die Schwachstelle CVE-2025-29927 in Next.js-Servern, indem es mehrere Payloads im Header x-middleware-subrequest testet, um unbefugte Zugriffe zu erkennen.
Demonstriert den x-middleware-subrequest-Header-Bypass in Next.js 13.4.19, der unbefugten Zugriff auf geschützte Routen ermöglicht. Enthält Einrichtung, normalen Ablauf und curl-basierte Exploit-Schritte.
NextSploit ist ein Kommandozeilen-Tool zur Erkennung und Ausnutzung von CVE-2025-29927, einer Sicherheitslücke in Next.js
CVE-2025-29927 Umgehung der Autorisierung in der Next.js-Middleware
Next.js Auth Bypass Lab ‐ CVE-2025-29927
CVE-2025-29927 Proof of Concept
→ poc für CVE-2025-29927
CVE-2025-29927 ist eine kritische Schwachstelle in Next.js, einem beliebten React-basierten Web-Framework. Der Fehler liegt in der Art und Weise, wie die Middleware-Funktion bestimmte interne Header verarbeitet – insbesondere den Header `x-middleware-subrequest`.
Bu laboratuvar ortamını sıfırdan kendim oluşturdum. Next.js uygulaması içerisinde giriş, ana sayfa ve admin sayfalarını hazırladım. Middleware ile yetkilendirme mekanizmasını kurduktan sonra Burp Suite kullanarak CVE-2025-29927 zafiyetini kontrollü ortamda gösterdim.
Skript zur Überprüfung von cve "CVE-2025-29927", während darauf gewartet wird, es zu HExHTTP hinzuzufügen
Umgehung der Autorisierung in Next.js Middleware
Einfaches Skript, um einen Bypass auf einem Server zu versuchen, der möglicherweise anfällig für CVE-2025-29927 (Next.js Middleware) ist.
x-middleware-Exploit für next.js CVE-2023–46298 Cache-Poisoning und CVE-2025-29927-Bypass
Next.js-Middleware-Bypass-Exploit
Proof-of-Concept-Exploit für CVE-2025-29927, der eine Middleware-Authentifizierungsumgehung in selbst gehosteten Next.js-Anwendungen über manipulierte HTTP-Header demonstriert.
Next.js Middleware Autorisierungs-Bypass-Tool (CVE-2025-29927)
POC für CVE-2025-29927
Demonstriert eine Middleware-Bypass-Schwachstelle (CVE-2025-29927) in Next.js und zeigt, wie der x-middleware-subrequest-Header ausgenutzt werden kann, um geschützte Routen zu erreichen.
Next.js und die korrupte Middleware...VERSUCH ES ZU HACKEN..!
Absichtlich anfällige Next.js-Anwendung, die den Middleware-Bypass-Exploit CVE-2025-29927 für Sicherheitstests und pädagogische Übungen demonstriert.
Reproduktion von CVE-2025-29927 Autorisierungsumgehung in Next.js Middleware, mit curl-basierten Exploitation-Payloads für mehrere Versionen.
Python-basierter Proof-of-Concept-Exploit für CVE-2025-29927, eine Next.js-Privilegienumgehungsschwachstelle. Unterstützt Einzelziel- und Batch-Scans mit konfigurierbaren Pfaden und Threading.
Proof-of-Concept-Exploit für CVE-2025-29927 in Next.js 15.2.0, der eine spezifische Schwachstelle in Webanwendungen zu Test- und Bildungszwecken demonstriert.
Absichtlich anfällige Next.js-Anwendung zum Üben der Ausnutzung von CVE-2025-29927, mit einem Tutorial-Video für geführtes Lernen.
🔓 Next.js Auth Bypass Demo - Lernanwendung, die die Middleware-Authentifizierungs-Bypass-Sicherheitslücke CVE-2025-29927 demonstriert. ⚠️ Nur für Bildungszwecke.[Made using Ai]
Simuliert CVE-2025-29927, eine kritische Next.js-Sicherheitslücke, die es Angreifern ermöglicht, die Middleware-Autorisierung zu umgehen, indem sie den internen HTTP-Header x-middleware-subrequest ausnutzen. Demonstriert unbefugten Zugriff auf geschützte Routen und bietet Gegenmaßnahmen.
Dieses Repository enthält einen Proof of Concept (PoC) und ein Exploit-Skript für CVE-2025-29927, eine kritische Schwachstelle in Next.js, die es Angreifern ermöglicht, in Middleware implementierte Autorisierungsprüfungen zu umgehen.
Proof-of-Concept-Exploit für CVE-2025-29927, der die Schwachstelle und ihre Auswirkungen für Sicherheitsforschung und Tests demonstriert.
Forschung zur Next.js-Middleware-Sicherheitslücke (CVE-2025-29927), die eine Autorisierungsumgehung und potenzielle Exploits ermöglicht.
Proof-of-Concept-Exploit für CVE-2025-29927, der die Schwachstelle demonstriert und einen funktionierenden Exploit für Sicherheitstests und -validierung bereitstellt.
> 🔓 Proof-of-Concept für einen fiktiven Next.js-Middleware-Bypass (CVE-2025-29927) — erstelle Sub-Requests, um geschützte Routen zu testen.
CTF-artiger Proof-of-Concept, der die Umgehung der Next.js-Middleware-Autorisierung gemäß CVE-2025-29927 demonstriert. Enthält eine angreifbare Docker-App und ein Exploit-Skript, um die Flagge von einer geschützten Route abzurufen.
CVE-2025-29927 PoC | Auth Bypass Exploit | Python-Tool mit httpx | Middleware-Schwachstelle | Ethical Hacking Toolkit
Next.js Auth-Bypass-PoC: Edge-Runtime-Env-Leak durch Middleware-Fehler
Autorisierungsumgehung in der Next.js-Middleware
Ein einfacher Proof-of-Concept der CVE-2025-29927 Schwachstelle, die es ermöglicht, die Middleware-Skripte zu umgehen.
next.js CVE-2025-29927 Schwachstellen-Exploit
Eine Demo der CVE-2025-29927-Schwachstelle für einen NebraskaJS Lightning Talk
Eine CTF im DSP-kompatiblen Format, basierend auf der CVE-2025-29927 von nextjs.
