CVE-2025-29927
Next.js Middleware में प्राधिकरण बायपास
- प्रकाशित
- 21 मार्च 2025
- अद्यतन
- 8 अप्रैल 2025
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 5 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Next.js पूर्ण-स्टैक वेब अनुप्रयोगों के निर्माण के लिए एक React फ्रेमवर्क है। संस्करण 1.11.4 से शुरू होकर और संस्करण 12.3.5, 13.5.9, 14.2.25, और 15.2.3 से पहले के संस्करणों में, यदि प्राधिकरण जाँच मिडलवेयर में होती है, तो Next.js अनुप्रयोग के भीतर प्राधिकरण जाँचों को बायपास करना संभव है। यदि सुरक्षित संस्करण में पैच करना संभव नहीं है, तो यह अनुशंसा की जाती है कि आप x-middleware-subrequest हेडर वाले बाहरी उपयोगकर्ता अनुरोधों को अपने Next.js अनुप्रयोग तक पहुँचने से रोकें। यह भेद्यता 12.3.5, 13.5.9, 14.2.25, और 15.2.3 में ठीक कर दी गई है।
स्रोत
modules/auxiliary/scanner/http/nextjs_middleware_auth_bypass.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/nextjs_middleware_auth_bypass.check)
next.js/CVE-2025-29927
Next.js Middleware Authorization Bypass (CVE-2025-29927)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/nextjs:15.2.2(next.js/CVE-2025-29927/docker-compose.yml:services.web.image)
- Next.js Middleware Bypassटेम्पलेट
http/cves/2025/CVE-2025-29927.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,regex,status,word($.matchers[*].type)
- CVE-2025-29927जानकारीपूर्ण
Next.js मिडलवेयर प्राधिकरण बाईपास CVE-2025-29927 के लिए सलाह और सूचना केंद्र, तकनीकी विश्लेषण और विवरण के लिंक सहित।
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो Next.js मिडलवेयर प्रमाणीकरण जांचों को बायपास करने के लिए x-middleware-subrequest जोड़ता है।
- nextjs-CVE-2025-29927पता लगाना
CVE-2025-29927 के Next.js प्रमाणीकरण बायपास भेद्यता का पता लगाने के लिए एक Nuclei टेम्पलेट
- CVE-2025-29927पता लगाना
Next.js मिडलवेयर प्राधिकरण बाईपास
उपयोग न करें। असुरक्षित
CVE-2025-29927 के लिए PoC: Next.js Middleware Bypass Vulnerability. प्रदर्शित करता है कि x-middleware-subrequest प्रमाणीकरण जांच को बाइपास कर सकता है। परीक्षण के लिए Docker सेटअप शामिल है।
- day10-nextjs-middleware-labअनुसंधान
Next.js मिडलवेयर प्रमाणीकरण-बाईपास प्रयोगशाला (CVE-2025-29927 अनुकरण)
- Next.JS-CVE-2025-29927स्कैनर
Next.js अनुप्रयोगों को स्कैन करके CVE-2025-29927 प्रमाणीकरण बायपास भेद्यता का उच्च सटीकता और समवर्ती स्कैनिंग के साथ पता लगाता है और सत्यापित करता है।
CVE-2025-29927 के लिए Next.js PoC
CVE-2025-29927 भेद्यता का पुनरुत्पादन और समाधान।
CVE-2025-29927 के लिए एक प्रमाण अवधारणा जो Next.js के 13.5.9 से पहले के संस्करणों में मिडलवेयर बाईपास का प्रदर्शन करती है
CVE-2025-29927 का प्रदर्शन: x-middleware-subrequest हेडर स्पूफिंग के माध्यम से Next.js मिडलवेयर प्रमाणीकरण बाईपास। सुरक्षा शिक्षा के लिए कमजोर और फिक्स्ड ऐप उदाहरण शामिल हैं।
Next.js CVE-2025-29927 हंटर
- CVE-2025-29927-Sigma-Ruleपता लगाना
Next.js अनुप्रयोगों में संदिग्ध x-middleware-subrequest HTTP हेडर के माध्यम से CVE-2025-29927 शोषण का पता लगाने के लिए सिग्मा नियम, पहचान रणनीतियों और शमन मार्गदर्शन के साथ।
जानबूझकर कमजोर Next.js एप्लिकेशन जो मिडलवेयर WAF चोरी के माध्यम से CVE-2025-29927 प्रमाणीकरण बाईपास प्रदर्शित करता है। MySQL बैकएंड और JWT प्रमाणीकरण के साथ सुरक्षा अनुसंधान, पैठ परीक्षण प्रयोगशालाओं और जिम्मेदार प्रकटीकरण डेमो के लिए डिज़ाइन किया गया।
- NextJS-CVE-2025-29927-Docker-Labअनुसंधान
# Next.js CVE-2025-29927 मिडलवेयर प्राधिकरण बायपास भेद्यता का अन्वेषण और पुनरुत्पादन करने के लिए Docker-आधारित लैब इसमें भेद्य एप्लिकेशन, पुनरुत्पादन चरण, और शैक्षिक सुरक्षा अनुसंधान के लिए शमन रणनीतियाँ शामिल हैं।
- 0xMiddlewareएक्सप्लॉइट
CVE-2025-29927: Next.js मिडलवेयर शोषण
CVE-2025-29927 प्रूफ ऑफ कॉन्सेप्ट
Next.js में गंभीर कमजोरी : मिडलवेयर प्रमाणीकरण को बायपास करें
CVE-2025-29927 का शैक्षिक डेमो, जो एक गंभीर Next.js मिडलवेयर प्रमाणीकरण बाईपास है। इसमें एक कमजोर एडमिन पैनल, प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट कमांड, और सुरक्षा प्रशिक्षण के लिए शमन मार्गदर्शन शामिल है।
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, एक Next.js मिडलवेयर बाईपास भेद्यता। प्रमाणीकरण बाईपास के परीक्षण के लिए संस्करण फिंगरप्रिंटिंग, कॉन्फ़िगर करने योग्य हेडर हेरफेर, और सफलता का पता लगाने के ह्यूरिस्टिक्स शामिल हैं।
- CVE-2025-29927__Next.jsएक्सप्लॉइट
CVE-2025-29927 के लिए स्वचालित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Next.js मिडलवेयर प्राधिकरण बाईपास। इसमें एकल-लक्ष्य और बैच स्कैनिंग, विस्तृत लॉगिंग और परीक्षण के लिए Docker-आधारित कमजोर वातावरण शामिल है।
CVE-2025-29927 के लिए गहन विश्लेषण और PoC, x-middleware-subrequest हेडर के माध्यम से Next.js मिडलवेयर प्राधिकरण बाईपास। परीक्षण के लिए Nuclei टेम्पलेट और बड़े पैमाने पर स्कैनिंग स्क्रिप्ट शामिल है।
CVE-2025-29927 के लिए प्रमाण-अवधारणा शोषण, एक Next.js मिडलवेयर बायपास भेद्यता। इसमें संस्करण-विशिष्ट पेलोड और संरक्षित मार्गों तक अनधिकृत पहुंच के परीक्षण के लिए एक Docker-आधारित प्रयोगशाला शामिल है।
- CVE-2025-29927-testअनुसंधान
CVE-2025-29927 के लिए परीक्षण एप्लिकेशन, सुरक्षा अध्ययन समूहों के लिए नियंत्रित वातावरण में वेब भेद्यता प्रदर्शित करने और सत्यापित करने के लिए डिज़ाइन किया गया।
Next.js मिडलवेयर प्राधिकरण बाइपास भेद्यता (CVE-2025-29927) के लिए स्थानीय परीक्षण वातावरण। सुरक्षा अनुसंधान और रक्षा परीक्षण के लिए तैयार किए गए x-middleware-subrequest हेडर के माध्यम से शोषण प्रदर्शित करता है।
CVE-2025-29927 के परीक्षण के लिए PoC, Next.js संस्करणों 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3 के लिए
CVE-2025-29927 के लिए पुनरुत्पादन वातावरण, x-middleware-subrequest हेडर के माध्यम से Next.js मिडलवेयर प्राधिकरण बाईपास प्रदर्शित करता है। कई Next.js संस्करणों के लिए curl-आधारित शोषण चरण शामिल हैं।
Next.js में Middleware प्राधिकरण बायपास भेद्यता (CVE-2025-29927) का प्रदर्शन करता है, जो अनधिकृत उपयोगकर्ताओं को संरक्षित जानकारी तक पहुँचने की अनुमति देता है।
CVE-2025-29927 का परीक्षण और प्रदर्शन करता है, जो Next.js मिडलवेयर प्राधिकरण बाईपास है। इसमें शोषण और सामान्य पहुंच परीक्षण स्क्रिप्ट, साथ ही निवारण मार्गदर्शन शामिल है।
जानबूझकर कमजोर Next.js एप्लिकेशन जो CVE-2025-29927 (मिडलवेयर-आधारित प्रमाणीकरण बाइपास) का प्रदर्शन करता है, सीखने और बग बाउंटी अभ्यास के लिए।
यह रिपॉजिटरी CVE-2025-29927 से संबंधित **शोध और विश्लेषण** प्रदान करती है। यह वेब अनुप्रयोगों में path traversal/middleware misconfiguration भेद्यता के लिए सुरक्षित, नियंत्रित परीक्षण दृष्टिकोण प्रदर्शित करता है।
Next.js में CVE-2025-29927, CVE-2026-27978 और CVE-2026-29057 के लिए कुछ Proof-of-Concept (POCs)।
- CVE-2025-29927-scannerस्कैनर
python स्क्रिप्ट यह मूल्यांकन करने के लिए कि आप next.js CVE-2025-29927 के प्रति असुरक्षित हैं या नहीं
- CVE-2025-29927-scannerस्कैनर
पायथन स्कैनर जो CVE-2025-29927 के प्रति संवेदनशील Next.js इंस्टेंस का पता लगाता है, संस्करणों की पहचान करता है, और x-middleware-subrequest हेडर के माध्यम से मल्टी-थ्रेडेड समानांतर स्कैनिंग के साथ प्रमाणीकरण बाईपास का परीक्षण करता है।
Next.js मिडलवेयर बाईपास भेद्यता (CVE-2025-29927) का फायदा उठाने का अभ्यास करने और सीखने के लिए CTF चुनौती, एक व्यवस्थापक पृष्ठ में एक फ़्लैग ढूंढकर।
एक जान-बूझकर बनाया गया Next.js ऐप, जो CVE-2025-29927, प्राधिकरण बाईपास के प्रति संवेदनशील है
- CVE-2025-29927एक्सप्लॉइट
CVE-2025-29927 के लिए कार्यात्मक शोषण, एक महत्वपूर्ण Next.js मिडलवेयर प्राधिकरण बाईपास। सुरक्षित मार्गों पर प्रमाणीकरण जांच को छोड़ने के लिए x-middleware-subrequest हेडर के साथ तैयार HTTP अनुरोध भेजता है।
- CVE-2025-29927स्कैनर
🔐 CVE-2025-29927 के लिए पायथन-आधारित स्मार्ट स्कैनर — Next.js मिडलवेयर प्रमाणीकरण बाईपास भेद्यता। मेटा रीफ्रेश, कीवर्ड-आधारित रीडायरेक्ट और अधिक का पता लगाता है।
- CVE-2025-29927एक्सप्लॉइट
प्रूफ-ऑफ-कॉन्सेप्ट और मास स्कैनिंग टूलकिट CVE-2025-29927 के लिए, जो फोर्ज्ड x-middleware-subrequest हेडर के माध्यम से Next.js मिडलवेयर प्राधिकरण बायपास है। इसमें nuclei टेम्पलेट और Python स्कैनर शामिल हैं।
कैप्चर द फ्लैग चुनौती: CVE-2025-29927 एक कमांड इंजेक्शन भेद्यता के साथ संयोजन में
CVE-2025-29927 के लिए रिप्रोडक्शन लैब — Next.js मिडलवेयर प्राधिकरण बाईपास (CVSS 9.1)
Next.js में प्राधिकरण बायपास भेद्यता CVE-2025-29927 को पुनरुत्पादित करने वाला एक डेमो है।
- CVE-2025-29927-Testingस्कैनर
PowerShell स्क्रिप्ट यह जाँचने के लिए कि कोई वेब ऐप CVE-2025-29927 के लिए असुरक्षित है या नहीं
- CVE-2025-29972एक्सप्लॉइट
CVE-2025-29927 - Next.js में गंभीर सुरक्षा कमजोरी
- exploit-CVE-2025-29927एक्सप्लॉइट
CVE-2025-29927 (Next.js) के लिए शोषण - प्राधिकरण बाईपास
यहाँ CVE-2025-29927 के लिए एक सरल लेकिन प्रभावी एक्सप्लॉइट दिया गया है।
PoC | NextJS Middleware 15.2.2 - Authorization Bypass
- ghost-routeस्कैनर
Python-आधारित स्कैनर जो Next.js साइटों में CVE-2025-29927 मिडलवेयर बायपास कमजोरी का पता लगाता है, संरक्षित पथों पर एक क्राफ्टेड x-middleware-subrequest हैडर भेजकर।
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Next.js मिडलवेयर प्राधिकरण बायपास है। इसमें एक कमजोर टारगेट लैब और Python स्क्रिप्ट शामिल है, जो क्राफ्टेड x-middleware-subrequest हेडर भेजकर बायपास को सत्यापित करती है।
नया nuclei CVE
- nextjs-scannerस्कैनर
यह स्क्रिप्ट URL की एक सूची को स्कैन करती है ताकि यह पता लगाया जा सके कि वे **Next.js** का उपयोग कर रहे हैं या नहीं और यह निर्धारित किया जा सके कि वे **CVE-2025-29927** के प्रति संवेदनशील हैं या नहीं। यह वैकल्पिक रूप से एक wordlist का उपयोग करके शोषण का प्रयास करती है।
- CVE-2025-29927स्कैनर
Next.js मिडलवेयर बाइपास स्कैनर
- NextSecureScanस्कैनर
Next.js CVE-2025-29927 भेद्यता स्कैनर
CVE-2025-29927: Next.js मिडलवेयर बाईपास भेद्यता
Next.js Middleware में प्राधिकरण बाइपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो संरक्षित API एंडपॉइंट्स पर क्राफ्टेड x-middleware-subrequest हेडर भेजकर Next.js मिडलवेयर प्रमाणीकरण को बायपास करता है।
Next.js 14.2.24 में CVE-2025-29927 मिडलवेयर प्राधिकरण बाईपास को पुन: उत्पन्न करता है और प्रमाणीकरण और मिडलवेयर प्रतिबंधों को बायपास करने के लिए curl के साथ शोषण प्रदर्शित करता है।
- CVE-2025-29927स्कैनर
असिंक्रोनस Python स्कैनर जो aiohttp, कनेक्शन पूलिंग, कैशिंग और चंक्ड परिणाम सहेजने के साथ URL सूचियों को संसाधित करके Next.js ऐप्स में CVE-2025-29927 का पता लगाता है।
Next.js मिडलवेयर बाईपास भेद्यता
Next.js अनधिकृत पहुंच CVE-2025-29927
- CVE-2025-29927_Scannerस्कैनर
यह स्क्रिप्ट Next.js सर्वरों में CVE-2025-29927 भेद्यता की जाँच करता है, अनधिकृत पहुँच का पता लगाने के लिए x-middleware-subrequest हेडर में कई पेलोड का परीक्षण करता है।
Next.js 13.4.19 में x-middleware-subrequest हेडर बायपास का प्रदर्शन करता है, जो संरक्षित रूट्स तक अनधिकृत पहुंच की अनुमति देता है। इसमें सेटअप, सामान्य प्रवाह, और curl-आधारित शोषण चरण शामिल हैं।
- NextSploitएक्सप्लॉइट
NextSploit एक कमांड-लाइन उपकरण है जो CVE-2025-29927, Next.js में एक सुरक्षा दोष, का पता लगाने और शोषण करने के लिए डिज़ाइन किया गया है।
CVE-2025-29927 Next.js मिडलवेयर में प्राधिकरण बाईपास
Next.js प्रमाणीकरण बायपास लैब ‐ CVE-2025-29927
CVE-2025-29927 प्रूफ ऑफ कॉन्सेप्ट
→ CVE-2025-29927 के लिए PoC
CVE-2025-29927 Next.js में एक गंभीर कमजोरी है, जो एक लोकप्रिय React-आधारित वेब फ्रेमवर्क है। यह दोष मिडलवेयर सुविधा द्वारा कुछ आंतरिक हेडर को संभालने के तरीके में मौजूद है — विशेष रूप से, x-middleware-subrequest हेडर।
इस प्रयोगशाला वातावरण को मैंने शुरू से खुद बनाया है। Next.js एप्लिकेशन के भीतर लॉगिन, होम पेज और एडमिन पेज तैयार किए हैं। Middleware के साथ प्राधिकरण तंत्र स्थापित करने के बाद Burp Suite का उपयोग करके CVE-2025-29927 भेद्यता को नियंत्रित वातावरण में प्रदर्शित किया।
- CVE-2025-29927-checkस्कैनर
cve "CVE-2025-29927" जांचने के लिए स्क्रिप्ट इसे HExHTTP में जोड़ने की प्रतीक्षा करते समय
Next.js मिडलवेयर में प्राधिकरण बाईपास
- middleforceएक्सप्लॉइट
सरल स्क्रिप्ट जो CVE-2025-29927 (Next.js Middleware) के लिए संभावित रूप से संवेदनशील सर्वर पर Bypass का प्रयास करती है।
- x-middleware-exploitएक्सप्लॉइट
next.js के लिए x-middleware एक्सप्लॉइट: CVE-2023–46298 कैश पॉइज़निंग और CVE-2025-29927 बायपास
Next.js मिडलवेयर बायपास एक्सप्लॉइट
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सेल्फ-होस्टेड Next.js अनुप्रयोगों में क्राफ्टेड HTTP हेडर के माध्यम से मिडलवेयर प्रमाणीकरण बायपास का प्रदर्शन करता है।
- NextBypassएक्सप्लॉइट
Next.js मिडलवेयर प्राधिकरण बाईपास उपकरण (CVE-2025-29927)
CVE-2025-29927 के लिए POC
Next.js में मिडलवेयर बाईपास भेद्यता (CVE-2025-29927) का प्रदर्शन करता है, जिसमें दिखाया गया है कि संरक्षित रूट्स तक पहुँचने के लिए x-middleware-subrequest हेडर का शोषण कैसे किया जाए।
Next.js और भ्रष्ट मिडलवेयर...इसे हैक करने की कोशिश करें..!
जानबूझकर कमजोर बनाई गई Next.js एप्लिकेशन जो CVE-2025-29927 मिडलवेयर बाईपास एक्सप्लॉइट को प्रदर्शित करती है, सुरक्षा परीक्षण और शैक्षणिक अभ्यास के लिए।
Next.js मिडलवेयर में CVE-2025-29927 प्राधिकरण उपमार्ग का पुनरुत्पादन, कई संस्करणों के लिए curl-आधारित शोषण पेलोड के साथ।
CVE-2025-29927 के लिए पायथन-आधारित प्रमाण-की-अवधारणा शोषण, जो Next.js विशेषाधिकार बाईपास भेद्यता है। कॉन्फ़िगर करने योग्य पथ और थ्रेडिंग के साथ एकल-लक्ष्य और बैच स्कैनिंग का समर्थन करता है।
CVE-2025-29927 के लिए Proof-of-concept exploit, Next.js 15.2.0 में, परीक्षण और शैक्षिक उद्देश्यों के लिए एक विशिष्ट वेब एप्लिकेशन भेद्यता का प्रदर्शन करता है।
जानबूझकर कमजोर Next.js एप्लिकेशन, जो CVE-2025-29927 के शोषण का अभ्यास करने के लिए डिज़ाइन किया गया है, साथ ही मार्गदर्शित सीखने के लिए एक ट्यूटोरियल वीडियो।
🔓 Next.js Auth Bypass Demo - शैक्षिक एप्लिकेशन जो CVE-2025-29927 मिडलवेयर प्रमाणीकरण बाईपास भेद्यता को प्रदर्शित करता है . ⚠️ केवल शैक्षिक उपयोग के लिए .[AI का उपयोग करके बनाया गया]
CVE-2025-29927 का अनुकरण करता है, एक महत्वपूर्ण Next.js भेद्यता जो हमलावरों को आंतरिक x-middleware-subrequest HTTP हेडर का शोषण करके मिडलवेयर प्राधिकरण को बायपास करने की अनुमति देती है। संरक्षित मार्गों तक अनधिकृत पहुंच प्रदर्शित करता है और शमन रणनीतियाँ प्रदान करता है।
- poc-cve-2025-29927एक्सप्लॉइट
इस रिपॉज़िटरी में CVE-2025-29927 के लिए एक प्रूफ ऑफ कॉन्सेप्ट (POC) और एक एक्सप्लॉइट स्क्रिप्ट शामिल है, जो Next.js में एक गंभीर भेद्यता है जो हमलावरों को मिडलवेयर में लागू की गई प्राधिकरण जाँचों को बायपास करने की अनुमति देती है।
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सुरक्षा अनुसंधान और परीक्षण के लिए भेद्यता और उसके प्रभाव को प्रदर्शित करता है।
- nextjs-middleware-exploitएक्सप्लॉइट
Next.js मिडलवेयर भेद्यता (CVE-2025-29927) पर शोध जो प्राधिकरण बाईपास और संभावित शोषण की अनुमति देता है।
CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण तथा सत्यापन के लिए एक कार्यशील एक्सप्लॉइट प्रदान करता है।
> 🔓 एक काल्पनिक Next.js मिडलवेयर बाईपास (CVE-2025-29927) के लिए प्रूफ-ऑफ-कॉन्सेप्ट — संरक्षित रूट्स का परीक्षण करने के लिए सब-रिक्वेस्ट तैयार करें।
CTF-शैली का प्रमाण-अवधारणा जो CVE-2025-29927 Next.js मिडलवेयर प्राधिकरण बाईपास को प्रदर्शित करता है। इसमें कमजोर Docker एप्लिकेशन और संरक्षित रूट से फ्लैग प्राप्त करने के लिए एक्सप्लॉइट स्क्रिप्ट शामिल है।
- Thank-u-Nextएक्सप्लॉइट
CVE-2025-29927 PoC | प्रमाणीकरण बाईपास एक्सप्लॉइट | httpx का उपयोग करने वाला Python टूल | मिडलवेयर भेद्यता | एथिकल हैकिंग टूलकिट
Next.js Auth Bypass PoC: Middleware बग के माध्यम से Edge Runtime Env लीक
Next.js मिडलवेयर में प्राधिकरण बाईपास
CVE-2025-29927 भेद्यता का एक बुनियादी प्रूफ ऑफ कॉन्सेप्ट जो मिडलवेयर स्क्रिप्ट्स को बायपास करने की अनुमति देता है।
- CVE-2025-29927-exploitएक्सप्लॉइट
next.js CVE-2025-29927 भेद्यता शोषण
- next-attackPoC
NebraskaJS लाइटनिंग टॉक के लिए CVE-2025-29927 भेद्यता का एक डेमो
- CTF_CVE_DSP_1अनुसंधान
एक CTF, DSP-संगत प्रारूप में, nextjs की CVE-2025-29927 पर आधारित।
कुल में अतिरिक्त सार्वजनिक स्रोत शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।