Centro de avisos e información para la omisión de autorización de middleware de Next.js CVE-2025-29927, incluido un enlace al análisis técnico y detalles.
Prueba de concepto del exploit para CVE-2025-29927 que añade x-middleware-subrequest para evadir las comprobaciones de autenticación del middleware de Next.js.
Una plantilla de Nuclei para detectar CVE-2025-29927, la vulnerabilidad de omisión de autenticación de Next.js
Bypass de autorización de middleware de Next.js
no usar. vulnerable
PoC para CVE-2025-29927: Vulnerabilidad de omisión de middleware de Next.js. Demuestra cómo x-middleware-subrequest puede omitir las comprobaciones de autenticación. Incluye configuración de Docker para pruebas.
Laboratorio de omisión de autenticación de middleware de Next.js (simulación de CVE-2025-29927)
Escanea aplicaciones Next.js para detectar y verificar la vulnerabilidad de omisión de autenticación CVE-2025-29927 con alta precisión y escaneo concurrente.
PoC de Next.js para CVE-2025-29927
Reproducción y corrección de la vulnerabilidad CVE-2025-29927.
Una prueba de concepto para CVE-2025-29927 que demuestra una evasión de middleware en versiones de Next.js anteriores a la 13.5.9
Demostración de CVE-2025-29927: omisión de autenticación en middleware de Next.js mediante suplantación del encabezado x-middleware-subrequest. Incluye ejemplos de aplicaciones vulnerables y corregidas para educación en seguridad.
Next.js CVE-2025-29927 Cazador
Regla Sigma para detectar la explotación de CVE-2025-29927 mediante encabezados HTTP sospechosos x-middleware-subrequest en aplicaciones Next.js, con estrategias de detección y orientación de mitigación.
Aplicación Next.js intencionalmente vulnerable que demuestra el bypass de autenticación CVE-2025-29927 mediante evasión de WAF en middleware. Diseñada para investigación de seguridad, laboratorios de pruebas de penetración y demostraciones de divulgación responsable con backend MySQL y autenticación JWT.
Laboratorio basado en Docker para explorar y reproducir la vulnerabilidad de omisión de autorización de middleware en Next.js CVE-2025-29927. Incluye aplicación vulnerable, pasos de reproducción y estrategias de mitigación para investigación educativa en seguridad.
CVE-2025-29927: Explotación del Middleware de Next.js
CVE-2025-29927 Prueba de concepto
Vulnerabilidad crítica en next.js : Evadir la autenticación de middleware
# Demostración educativa de CVE-2025-29927, una vulnerabilidad crítica de omisión de autenticación en el middleware de Next.js. Incluye un panel de administración vulnerable, comandos de exploit de prueba de concepto y orientación de mitigación para formación en seguridad.
Prueba de concepto de exploit para CVE-2025-29927, una vulnerabilidad de omisión de middleware de Next.js. Incluye huella digital de versión, manipulación de cabeceras configurable y heurísticas de detección de éxito para probar el bypass de autenticación.
Prueba de concepto automatizada para CVE-2025-29927, una omisión de autorización en el middleware de Next.js. Incluye escaneo de objetivo único y por lotes, registro detallado y un entorno vulnerable basado en Docker para pruebas.
Análisis en profundidad y PoC para CVE-2025-29927, una vulnerabilidad de omisión de autorización en middleware de Next.js a través del encabezado x-middleware-subrequest. Incluye plantillas de Nuclei y un script de escaneo masivo para pruebas.
Exploit de prueba de concepto para CVE-2025-29927, una vulnerabilidad de omisión del middleware de Next.js. Incluye payloads específicos de versión y un laboratorio basado en Docker para probar el acceso no autorizado a rutas protegidas.
Aplicación de prueba para CVE-2025-29927, diseñada para grupos de estudio de seguridad con el fin de demostrar y verificar la vulnerabilidad web en un entorno controlado.
Entorno de pruebas local para la vulnerabilidad de omisión de autorización en middleware de Next.js (CVE-2025-29927). Demuestra la explotación mediante cabeceras x-middleware-subrequest manipuladas para investigación de seguridad y pruebas de defensa.
PoC para probar CVE-2025-29927 en las versiones de Next.js 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
Entorno de reproducción para CVE-2025-29927, que demuestra la omisión de autorización del middleware de Next.js mediante el encabezado x-middleware-subrequest. Incluye pasos de explotación basados en curl para múltiples versiones de Next.js.
Demostración de la vulnerabilidad de omisión de autorización de Middleware en Next.js (CVE-2025-29927), que permite a usuarios no autorizados acceder a información protegida.
Prueba y demuestra CVE-2025-29927, un bypass de autorización de middleware en Next.js. Incluye scripts de prueba de explotación y de acceso normal, además de una guía de remediación.
Aplicación Next.js deliberadamente vulnerable que demuestra CVE-2025-29927 (bypass de autenticación basado en middleware) para aprendizaje y práctica de bug bounty.
Este repositorio contiene **investigación y análisis** relacionados con CVE-2025-29927. Demuestra enfoques seguros y controlados de prueba para una vulnerabilidad de path traversal/configuración incorrecta de middleware en aplicaciones web.
Algunas Pruebas de Concepto (POCs) para CVE-2025-29927, CVE-2026-27978 y CVE-2026-29057 en Next.js.
script de Python para evaluar si eres vulnerable o no a next.js CVE-2025-29927
Escáner en Python que detecta instancias de Next.js vulnerables a CVE-2025-29927, identifica versiones y prueba la omisión de autenticación mediante el encabezado x-middleware-subrequest con escaneo paralelo de múltiples hilos.
Desafío CTF para aprender y practicar la explotación de la vulnerabilidad de omisión de middleware de Next.js (CVE-2025-29927) encontrando una flag en una página de administración.
Una aplicación Next.js deliberadamente vulnerable a CVE-2025-29927, Bypass de Autorización
Exploit funcional para CVE-2025-29927, una omisión crítica de autorización en middleware de Next.js. Envía solicitudes HTTP manipuladas con el encabezado x-middleware-subrequest para saltar las comprobaciones de autenticación en rutas protegidas.
🔐 Escáner inteligente basado en Python para CVE-2025-29927: vulnerabilidad de omisión de autenticación de middleware de Next.js. Detecta meta refresh, redirecciones basadas en palabras clave y más.
Kit de herramientas de prueba de concepto y escaneo masivo para CVE-2025-29927, una omisión de autorización de middleware de Next.js mediante el encabezado forjado x-middleware-subrequest. Incluye plantillas de nuclei y escáner Python.
Desafío Capture the Flag: CVE-2025-29927 en combinación con una vulnerabilidad de inyección de comandos
Laboratorio de reproducción para CVE-2025-29927 — Evasión de autorización de middleware de Next.js (CVSS 9.1)
Demostración que reproduce la vulnerabilidad de omisión de autorización CVE-2025-29927 en Next.js.
Script de PowerShell para comprobar si una aplicación web es vulnerable a CVE-2025-29927
CVE-2025-29927 - Vulnerabilidad de seguridad crítica en Next.js
Exploit para CVE-2025-29927 (Next.js) - Bypass de autorización
Aquí tienes un exploit simple pero efectivo para CVE-2025-29927.
PoC | NextJS Middleware 15.2.2 - Bypass de autorización
Escáner basado en Python que detecta la vulnerabilidad de omisión de middleware CVE-2025-29927 en sitios Next.js mediante el envío de una cabecera x-middleware-subrequest manipulada a rutas protegidas.
Prueba de concepto del exploit para CVE-2025-29927, una omisión de autorización en el middleware de Next.js. Incluye un laboratorio objetivo vulnerable y un script en Python para verificar la omisión enviando cabeceras x-middleware-subrequest manipuladas.
Nuevo nuclei CVE
Este script escanea una lista de URLs para detectar si utilizan **Next.js** y determina si son vulnerables a **CVE-2025-29927**. Opcionalmente, intenta la explotación utilizando una wordlist.
Escáner de bypass de middleware de Next.js
Escáner de vulnerabilidades Next.js CVE-2025-29927
CVE-2025-29927: Vulnerabilidad de omisión de middleware en Next.js
Prueba de concepto para el bypass de autorización en el middleware de Next.js
Prueba de concepto para CVE-2025-29927 que evita la autenticación de middleware de Next.js enviando un encabezado x-middleware-subrequest manipulado a endpoints de API protegidos.
Reproduce la omisión de autorización de middleware CVE-2025-29927 en Next.js 14.2.24 y demuestra la explotación con curl para evadir autenticación y restricciones de middleware.
Escáner asíncrono en Python que detecta CVE-2025-29927 en aplicaciones Next.js procesando listas de URL con aiohttp, agrupación de conexiones, caché y guardado de resultados por fragmentos.
Vulnerabilidad de Bypass del Middleware de Next.js
Next.js Acceso no autorizado CVE-2025-29927
Este script verifica la vulnerabilidad CVE-2025-29927 en servidores Next.js, probando múltiples cargas en la cabecera x-middleware-subrequest para detectar accesos no autorizados.
Demuestra la omisión del encabezado x-middleware-subrequest en Next.js 13.4.19, permitiendo acceso no autorizado a rutas protegidas. Incluye configuración, flujo normal y pasos de explotación basados en curl.
NextSploit es una herramienta de línea de comandos diseñada para detectar y explotar CVE-2025-29927, una falla de seguridad en Next.js.
CVE-2025-29927 Bypass de autorización en Middleware de Next.js
Next.js Auth Bypass Lab ‐ CVE-2025-29927
CVE-2025-29927 Prueba de concepto
→ PoC para CVE-2025-29927
CVE-2025-29927 es una vulnerabilidad crítica en Next.js, un popular framework web basado en React. La falla existe en cómo la función de middleware maneja ciertos encabezados internos — específicamente, el encabezado x-middleware-subrequest
Creé este entorno de laboratorio desde cero. Preparé las páginas de inicio de sesión, inicio y administración dentro de la aplicación Next.js. Después de configurar el mecanismo de autorización con middleware, demostré la vulnerabilidad CVE-2025-29927 en un entorno controlado usando Burp Suite.
script para verificar el CVE "CVE-2025-29927" mientras se espera agregarlo a HExHTTP
Bypass de autorización en el middleware de Next.js
Script sencillo para intentar un Bypass en un servidor posiblemente vulnerable a CVE-2025-29927 (Next.js Middleware)
exploit de x-middleware para next.js: envenenamiento de caché CVE-2023–46298 y bypass de CVE-2025-29927
Exploit de omisión de middleware de Next.js
Exploit de prueba de concepto para CVE-2025-29927, que demuestra una omisión de autenticación de middleware en aplicaciones Next.js autoalojadas mediante cabeceras HTTP manipuladas.
Herramienta de Bypass de Autorización de Middleware de Next.js (CVE-2025-29927)
Prueba de concepto para CVE-2025-29927
Demuestra una vulnerabilidad de omisión de middleware (CVE-2025-29927) en Next.js, mostrando cómo explotar el encabezado x-middleware-subrequest para acceder a rutas protegidas.
Next.js y el middleware corrupto... ¡INTENTA HACKEARLO..!
Aplicación Next.js deliberadamente vulnerable que demuestra el exploit de omisión de middleware CVE-2025-29927 para pruebas de seguridad y práctica educativa.
Reproducción de la omisión de autorización CVE-2025-29927 en middleware de Next.js, con payloads de explotación basados en curl para múltiples versiones.
Exploit de prueba de concepto basado en Python para CVE-2025-29927, una vulnerabilidad de omisión de privilegios en Next.js. Admite escaneo de objetivo único y por lotes con rutas y subprocesos configurables.
Exploit de prueba de concepto para CVE-2025-29927 en Next.js 15.2.0, que demuestra una vulnerabilidad específica de aplicación web para fines de prueba y educativos.
Aplicación Next.js deliberadamente vulnerable diseñada para practicar la explotación de CVE-2025-29927, con un video tutorial para aprendizaje guiado.
🔓 Next.js Auth Bypass Demo - Aplicación educativa que demuestra la vulnerabilidad de omisión de autenticación de middleware CVE-2025-29927. ⚠️ Solo para uso educativo. [Hecho usando IA]
Simula CVE-2025-29927, una vulnerabilidad crítica de Next.js que permite a los atacantes eludir la autorización de middleware explotando la cabecera HTTP interna x-middleware-subrequest. Demuestra el acceso no autorizado a rutas protegidas y proporciona estrategias de mitigación.
Este repositorio contiene una prueba de concepto (POC) y un script de explotación para CVE-2025-29927, una vulnerabilidad crítica en Next.js que permite a atacantes eludir las comprobaciones de autorización implementadas en middleware.
Exploit de prueba de concepto para CVE-2025-29927, que demuestra la vulnerabilidad y su impacto para la investigación y las pruebas de seguridad.
Investigación sobre la vulnerabilidad de middleware de Next.js (CVE-2025-29927) que permite la omisión de autorización y su posible explotación.
Prueba de concepto del exploit para CVE-2025-29927, que demuestra la vulnerabilidad y proporciona un exploit funcional para pruebas y validación de seguridad.
> 🔓 Prueba de concepto de un bypass ficticio de middleware de Next.js (CVE-2025-29927): elabora sub-solicitudes para probar rutas protegidas.
CTF-style prueba de concepto que demuestra la omisión de autorización del middleware de Next.js CVE-2025-29927. Incluye una aplicación Docker vulnerable y un script de explotación para recuperar la bandera de una ruta protegida.
CVE-2025-29927 PoC | Auth Bypass Exploit | Herramienta Python usando httpx | Vulnerabilidad de Middleware | Kit de Hacking Ético
PoC de bypass de autenticación de Next.js: fuga de entorno en Edge Runtime mediante un bug de Middleware
Omisión de autorización en Next.js Middleware
Una prueba de concepto básica de la vulnerabilidad CVE-2025-29927 que permite saltarse los scripts de middleware.
exploit de vulnerabilidad CVE-2025-29927 de next.js
Una demo de la vulnerabilidad CVE-2025-29927 para una charla relámpago de NebraskaJS
Una CTF, in formato DSP-compliant, basata sulla CVE-2025-29927 di nextjs.
