emadshanab/cve-2025-29927Nuevo nuclei CVE
Un PoC avanzado para CVE-2025-29927, que permite la omisión de autenticación en Next.js Middleware mediante la manipulación de cabeceras específicas.
Esta plantilla mejora las técnicas de evasión de WAF y omisión de seguridad.
✅ Variación de múltiples solicitudes y métodos HTTP → Utiliza GET, POST para maximizar la detección.
✅ Evasión de WAF → Incluye X-Forwarded-For, X-Original-URL, X-Rewrite-URL, y más.
✅ Parámetros de consulta aleatorizados → Previene problemas de caché y mejora la fiabilidad de la omisión.
✅ Coincidencia múltiple de respuestas → Detecta 200 OK, cabeceras Next.js, y contenido sensible.
1️⃣ Instalación → go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest
2️⃣ Plantilla → git clone https://github.com/lediusa/CVE-2025-29927.git
3️⃣ Ejecutar escaneo → nuclei -t CVE-2025-29927.yaml -u http://target.com
📌 Nota: Esta plantilla es solo para investigación de seguridad y pruebas autorizadas.
