pouriam23/next.js-middleware-bypass-cve-2025-29927-CTF-Herausforderung zum Erlernen und Üben der Ausnutzung der Next.js-Middleware-Bypass-Schwachstelle (CVE-2025-29927) durch Finden einer Flagge auf einer Admin-Seite.
Nachdem ich den Write-up von @zhero___ in seinem persönlichen Blogbeitrag gelesen hatte, habe ich beschlossen, diese CTF zu erstellen, um zu lernen, wie die Dinge funktionieren. Danach habe ich beschlossen, sie mit allen zu teilen, die lernen möchten, wie man diese Schwachstelle ausnutzt. Also ein großes Dankeschön an zhero & inzo_ – ihren Blogbeitrag findet ihr hier: "https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware"
Du solltest die Middleware umgehen und die Flag auf der Admin-Seite finden. Du kannst außerdem die großartige Assetnote-Forschung lesen: "https://www.assetnote.io/resources/research/doing-the-due-diligence-analyzing-the-next-js-middleware-bypass-cve-2025-29927", die dir hilft, sie schneller zu umgehen.
git clone https://github.com/pouriam23/Next.js-Middleware-Bypass-CVE-2025-29927-.git
cd Next.js-Middleware-Bypass-CVE-2025-29927-
npm install
# or
yarn install
.envDATABASE_URL="your-database-url"
JWT_SECRET="your-jwt-secret"
npx prisma generate
npx prisma db push
Entwicklungsmodus:
npm run dev
# or
yarn dev