urls.txt फ़ाइल बनाएँ जिसमें प्रति पंक्ति एक URL हो:

फिर चलाएँ:

स्क्रिप्ट क्या करती है

1. Next.js पहचान

   • whatweb का उपयोग करके तकनीक का पता लगाती है।
   • /_next/static/BUILD_ID और _buildManifest.js को पढ़ने का प्रयास करती है।

2. मिडलवेयर का पता लगाना

   • जाँचती है कि सर्वर Next.js मिडलवेयर के विशिष्ट हेडर के साथ प्रतिक्रिया देता है या नहीं।
     • X-Middleware-Rewrite
     • X-Middleware-Set-Cookie

3. बायपास परीक्षण

   • x-middleware-subrequest के बिना एक अनुरोध किया जाता है और हेडर का पता लगाया जाता है।
   • फिर ज्ञात वैक्टरों का उपयोग करके उसी हेडर के साथ अनुरोध दोहराया जाता है।
   • यदि हेडर गायब हो जाते हैं, तो मिडलवेयर सफलतापूर्वक बायपास हो गया है।

अपेक्षित आउटपुट

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक और अधिकृत ऑडिटिंग उद्देश्यों के लिए है। इसका उपयोग बिना अनुमति के लक्ष्यों के विरुद्ध न करें। दुरुपयोग अवैध गतिविधि माना जा सकता है।

लेखक

• Roy Campos Vasquez — @RoyCampos

निम्नलिखित शोध पर आधारित: Zhero Web Security