diogolourencodev/middleforceसरल स्क्रिप्ट जो CVE-2025-29927 (Next.js Middleware) के लिए संभावित रूप से संवेदनशील सर्वर पर Bypass का प्रयास करती है।
MiddleForce एक विशेष सुरक्षा परीक्षण उपकरण है जिसे Next.js मिडलवेयर में CVE-2025-29927 भेद्यता का पता लगाने और उसका दोहन करने के लिए डिज़ाइन किया गया है। यह उपकरण सुरक्षा पेशेवरों को मिडलवेयर बायपास हमलों के प्रति संवेदनशील अनुप्रयोगों की पहचान करने में मदद करता है।
git clone https://github.com/diogolourencodev/middleforce.git
cd middleforce
chmod +x install.sh
./install.sh
git clone https://github.com/diogolourencodev/middleforce.git
cd middleforce
pip install -r requirements.txt
# मूल उपयोग
python3 middleforce.py -t http://example.com/api/dashboard
# यदि Linux पर वैश्विक रूप से स्थापित है
middleforce -t http://example.com/api/dashboard
CVE-2025-29927 हमलावरों को विशिष्ट HTTP हेडर में हेरफेर करके Next.js मिडलवेयर सुरक्षा को बायपास करने की अनुमति देता है। इससे संरक्षित रूट्स, API एंडपॉइंट्स और संवेदनशील डेटा तक अनधिकृत पहुँच हो सकती है।
योगदान का स्वागत है! उपकरण को बेहतर बनाने के लिए बेझिझक पुल रिक्वेस्ट सबमिट करें या इश्यू खोलें।
Diogo Lourenço द्वारा निर्मित
यदि आपको यह उपकरण उपयोगी लगा, तो कृपया इसे एक स्टार ⭐ देने पर विचार करें