पेंटेस्टिंग अभ्यास के लिए असुरक्षित Next.js ऐप

यह एक Next.js एप्लिकेशन है जो जानबूझकर CVE-2025-29927: The Next.js Middleware Authorization Bypass Vulnerability के प्रति असुरक्षित बनाया गया है।

⚠️ अस्वीकरण

यह एप्लिकेशन केवल शैक्षिक और नैतिक हैकिंग उद्देश्यों के लिए है। इसे उत्पादन वातावरण में तैनात न करें। कमजोरियाँ जानबूझकर हैं और सुरक्षा परीक्षण और अभ्यास के लिए उपयोग की जाने वाली हैं।

कमजोरी का विवरण

• CVE ID: CVE-2025-29927
• विवरण: The Next.js Middleware Authorization Bypass Vulnerability अनधिकृत उपयोगकर्ताओं को संरक्षित रूट्स तक पहुंचने की अनुमति देता है।
• प्रभावित संस्करण: Next.js 13.x

आरंभ करना

सबसे पहले, डेवलपमेंट सर्वर चलाएँ:

npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें।