CVE-2025-29927 — Next.js Middleware प्राधिकरण बायपास सत्यापन PoC

एक स्थानीय प्राधिकरण लैब (VMware: Ubuntu टारगेट मशीन + Kali अटैक मशीन) पर CVE-2025-29927 (Next.js Middleware Authorization Bypass) सत्यापित करने के लिए एक छोटा GitHub प्रोजेक्ट।

⚠️ अस्वीकरण: यह प्रोजेक्ट केवल सुरक्षा शिक्षा, CTF और आपके अपने/स्पष्ट रूप से अधिकृत लैब वातावरण के लिए है। किसी भी अनधिकृत सिस्टम पर उपयोग सख्त वर्जित है। इस प्रोजेक्ट के दुरुपयोग से होने वाले परिणामों की जिम्मेदारी उपयोगकर्ता की होगी।

---

📋 सामग्री

• 1. भेद्यता फ़ाइल
• 2. भेद्यता सिद्धांत (30 सेकंड में समझें)
• 3. रिपॉजिटरी संरचना
• 4. लैब टोपोलॉजी (VMware दो वर्चुअल मशीनें)
• 5. टारगेट मशीन सेटअप (Ubuntu 24.04)
• 6. अटैक मशीन तैयारी (Kali)
• 7. स्थानीय सत्यापन (मुख्य चरण)
• 8. PoC पैरामीटर विवरण
• 9. टारगेट मशीन के बिना त्वरित स्व-परीक्षण (वैकल्पिक)
• 10. सुधार और पहचान
• 11. सामान्य प्रश्न FAQ
• 12. संदर्भ सामग्री

---

1. भेद्यता फ़ाइल

आइटम	विवरण
CVE	CVE-2025-29927
सार्वजनिक तिथि	2025-03-25 (Next.js आधिकारिक सुरक्षा बुलेटिन)
प्रभावित घटक	Vercel Next.js (Node.js फुल-स्टैक फ्रेमवर्क)
भेद्यता प्रकार	प्राधिकरण बायपास / Improper Authorization (CWE-863)
प्रभावित संस्करण	< 12.3.5、< 13.5.9、< 14.2.25、< 15.2.3
सुधार संस्करण	12.3.5 / 13.5.9 / 14.2.25 / 15.2.3 और उससे ऊपर
खतरा स्तर	Critical / उच्च जोखिम (विशिष्ट स्कोर NVD पेज देखें)

भेद्यता सामने आने के बाद बड़ी संख्या में प्रोडक्शन एडमिन पैनल, पेमेंट कॉलबैक और आंतरिक पेज API बायपास हो गए। Metasploit और ProjectDiscovery Nuclei दोनों ने डिटेक्शन मॉड्यूल शामिल किए हैं, जो 2025 के सबसे प्रतिनिधि "फ्रेमवर्क-स्तरीय प्राधिकरण बायपास" भेद्यताओं में से एक है।

---

2. भेद्यता सिद्धांत (30 सेकंड में समझें)

Next.js "प्रमाणीकरण लॉजिक" को middleware (मिडलवेयर) में लिखने की अनुमति देता है, उदाहरण के लिए:

export function middleware(request) {
  if (!isLogin(request)) return NextResponse.redirect("/login"); // लॉगिन नहीं → रोकें
  return NextResponse.next();
}

समस्या यह है कि Next.js आंतरिक रूप से एक क्लाइंट द्वारा जाली बनाए जा सकने वाले रिक्वेस्ट हेडर पर निर्भर करता है ताकि यह निर्धारित किया जा सके कि "क्या यह रिक्वेस्ट पहले ही मिडलवेयर निष्पादित कर चुका है":

x-middleware-subrequest: middleware

प्रभावित संस्करणों में, जब तक बाहरी रिक्वेस्ट इस आंतरिक हेडर को ले जाती है, Next.js गलती से मान लेता है कि मिडलवेयर पहले ही चल चुका है, इसलिए पूरा प्रमाणीकरण मिडलवेयर स्किप हो जाता है। हमलावर को किसी खाते की आवश्यकता नहीं होती, बस इस हेडर के साथ /admin जैसे संरक्षित रूट तक पहुंचने पर सीधे 200 मिलता है — जबकि पेज स्वयं आमतौर पर मिडलवेयर पर भरोसा करता है और दोबारा सत्यापन नहीं करता, इस प्रकार प्राधिकरण जांच विफल हो जाती है (ट्रस्ट बाउंड्री त्रुटि)।

💡 सार्वजनिक शोषण में सबसे सामान्य मान मिडलवेयर पथ को बार-बार जोड़ने का रूप है, उदाहरण के लिए middleware:middleware:middleware:middleware:middleware; एकल middleware कुछ संस्करणों/निर्देशिका संरचनाओं में काम नहीं करता (इस लैब में 14.2.24 पर परीक्षण किया गया)। यह PoC कई उम्मीदवार मानों को पोल करेगा, किसी एक के हिट होने पर बायपास सफल होगा।

---

3. रिपॉजिटरी संरचना

CVE-2025-29927-PoC/
├── README.md                 # यह दस्तावेज़ (भेद्यता विवरण + VMware लैब ट्यूटोरियल)
├── LICENSE                   # MIT
├── .gitignore
├── exploit.py                # ★ Python3 शुद्ध मानक लाइब्रेरी सत्यापन PoC (Kali/किसी भी मशीन पर चलाएं)
├── target/                   # ★ स्व-निर्मित भेद्यता लैब (Ubuntu टारगेट मशीन पर कॉपी करें)
│   ├── package.json          #   [email protected] लॉक (प्रभावित संस्करण)
│   ├── middleware.js         #   वास्तविक प्रोडक्शन "प्रमाणीकरण मिडलवेयर" का अनुकरण
│   ├── pages/
│   │   ├── index.js          #   होम पेज
│   │   ├── login.js          #   लॉगिन पेज (प्रदर्शन के लिए यहां रीडायरेक्ट होता है)
│   │   └── admin.js          #   ★ संरक्षित एडमिन पैनल, सर्वर-साइड flag.txt पढ़ता है
│   ├── flag.txt              #   लैब फ्लैग: FLAG{...}
│   ├── setup.sh              #   टारगेट मशीन पर एक-क्लिक Node 20 + npm install + build
│   └── start.sh              #   प्रोडक्शन मोड में 0.0.0.0:3000 पर सुनें
└── tests/
    └── mock_target.py        #   Node-मुक्त सिम्युलेटेड टारगेट (केवल डेवलपमेंट स्व-परीक्षण के लिए)

---

4. लैब टोपोलॉजी (VMware दो वर्चुअल मशीनें)

┌───────────────────────────────────────────────────────────┐
│ VMware Workstation Pro 17 (होस्ट: Windows)                 │
│ नेटवर्क: NAT (डिफ़ॉल्ट VMnet8), दोनों VM एक ही सबनेट, पिंग कर सकते हैं │
│                                                           │
│   ┌──────────────────┐        ┌─────────────────────┐     │
│   │ टारगेट Ubuntu 24.04 │        │ अटैक Kali Linux   │     │
│   │                  │  http   │                     │     │
│   │  Node 20 + Next  │◄───────│  python3 exploit.py  │     │
│   │  14.2.24 :3000   │  GET    │                     │     │
│   └──────────────────┘        └─────────────────────┘     │
│   IP: <TARGET_IP>              IP: <ATTACKER_IP>          │
└───────────────────────────────────────────────────────────┘

4.1 डाउनलोड करने योग्य चीज़ें

उद्देश्य	इमेज/सॉफ्टवेयर	अनुशंसित संस्करण
वर्चुअल मशीन सॉफ्टवेयर	VMware Workstation Pro 17 (व्यक्तिगत उपयोग के लिए निःशुल्क)	17.x
टारगेट मशीन इमेज	Ubuntu Server LTS ISO	24.04.x
अटैक मशीन	Kali Linux (आधिकारिक VMware प्रीसेट इमेज या ISO इंस्टॉल)	2025.x
(वैकल्पिक)	होस्ट मशीन पर 8 GB से अधिक RAM, 50 GB से अधिक डिस्क	—

4.2 सामान्य वर्चुअल मशीन कॉन्फ़िगरेशन

1. दोनों VM को 2 vCPU / 4 GB RAM / 40 GB डिस्क आवंटित करें;
2. नेटवर्क एडेप्टर दोनों के लिए NAT चुनें (एक ही सबनेट में संचार सुनिश्चित करें), केवल सीखने के लिए ब्रिज न खोलें;
3. Ubuntu इंस्टॉल करते समय OpenSSH server चुनें (होस्ट से SSH द्वारा फ़ाइल कॉपी करना आसान);
4. सिस्टम इंस्टॉल करने और इंटरनेट कनेक्शन की पुष्टि के बाद, एक स्वच्छ स्नैपशॉट लें, ताकि लैब को बार-बार आसानी से खोला जा सके।

---

5. टारगेट मशीन सेटअप (Ubuntu 24.04)

निम्नलिखित चरण सभी Ubuntu टारगेट मशीन पर निष्पादित करें।

5.1 प्रोजेक्ट कोड को टारगेट मशीन पर लाएं (दो में से एक चुनें)

# तरीका A: प्रोजेक्ट को अपने GitHub पर पुश करके clone करें (अनुशंसित, GitHub पर पुश करना हो तो यही उपयोग करें)
git clone https://github.com/<आपका उपयोगकर्ता नाम>/CVE-2025-29927-PoC.git
cd CVE-2025-29927-PoC

# तरीका B: होस्ट से scp करें
# scp -r CVE-2025-29927-PoC  ubuntu@<TARGET_IP>:~/

5.2 एक-क्लिक निर्भरता इंस्टॉल और भेद्यता ऐप बिल्ड

cd CVE-2025-29927-PoC/target
sudo bash setup.sh        # Node 20(LTS) + npm install + next build इंस्टॉल करें

setup.sh आंतरिक रूप से करता है: apt अपडेट → curl/CA/build टूल इंस्टॉल → NodeSource से Node.js 20 LTS इंस्टॉल → npm install ([email protected] आदि निर्भरताएं लाएं) → npm run build।

5.3 भेद्यता ऐप शुरू करें (प्रोडक्शन मोड, पोर्ट 3000)

bash start.sh
# "▲ Next.js 14.2.24" और "Local: http://0.0.0.0:3000" दिखे तो सफल

एक और टर्मिनल खोलकर पहले स्थानीय स्मोक टेस्ट करें:

curl -s http://127.0.0.1:3000            # होम पेज, 200
curl -s -o /dev/null -w "%{http_code}\n" http://127.0.0.1:3000/admin
# अपेक्षित आउटपुट 307 —— बिना कुकी के middleware द्वारा रोका गया (प्रमाणीकरण सामान्य रूप से काम कर रहा है)
curl -s http://127.0.0.1:3000/admin      # body देखें, रीडायरेक्ट के बाद लॉगिन पेज की सामग्री होनी चाहिए

टारगेट मशीन फ़ायरवॉल डिफ़ॉल्ट रूप से इनबाउंड को नहीं रोकता; यदि आपने ufw चालू किया है: sudo ufw allow 3000/tcp।

---

6. अटैक मशीन तैयारी (Kali)