Centro di consulenza e informazioni per il bypass dell'autorizzazione middleware Next.js CVE-2025-29927, incluso un collegamento all'analisi tecnica e ai dettagli.
Proof-of-concept exploit per CVE-2025-29927 che aggiunge x-middleware-subrequest per bypassare i controlli di autenticazione del middleware di Next.js.
Un modello Nuclei per rilevare la vulnerabilità di bypass dell'autenticazione di Next.js CVE-2025-29927
Bypass di autorizzazione del middleware di Next.js
non usare. vulnerabile
PoC per CVE-2025-29927: Vulnerabilità di Bypass del Middleware di Next.js. Mostra come x-middleware-subrequest può bypassare i controlli di autenticazione. Include configurazione Docker per test.
Laboratorio di bypass dell'autenticazione middleware Next.js (simulazione CVE-2025-29927)
Analizza le applicazioni Next.js per rilevare e verificare la vulnerabilità di bypass dell'autenticazione CVE-2025-29927 con elevata accuratezza e scansione concorrente.
Next.js PoC per CVE-2025-29927
Riproduzione e fix della vulnerabilità CVE-2025-29927.
Una Proof of Concept per CVE-2025-29927 che dimostra un bypass del middleware nelle versioni di Next.js precedenti alla 13.5.9
Dimostrazione di CVE-2025-29927: bypass dell'autenticazione middleware Next.js tramite spoofing dell'header x-middleware-subrequest. Include esempi di app vulnerabili e corretti per la formazione sulla sicurezza.
Cacciatore di CVE-2025-29927 per Next.js
Regola Sigma per rilevare lo sfruttamento di CVE-2025-29927 tramite intestazioni HTTP sospette x-middleware-subrequest nelle applicazioni Next.js, con strategie di rilevamento e indicazioni di mitigazione.
Applicazione Next.js intenzionalmente vulnerabile che dimostra il bypass dell'autenticazione CVE-2025-29927 tramite elusione del middleware WAF. Progettata per ricerca sulla sicurezza, laboratori di penetration testing e demo di divulgazione responsabile con backend MySQL e autenticazione JWT.
Lab basato su Docker per esplorare e riprodurre la vulnerabilità di bypass dell'autorizzazione middleware di Next.js CVE-2025-29927. Include app vulnerabile, passaggi di riproduzione e strategie di mitigazione per ricerca educativa sulla sicurezza.
CVE-2025-29927: Exploit del Middleware Next.js
CVE-2025-29927 Prova di concetto
Vulnerabilità critica in next.js : Bypass dell'autenticazione del middleware
Demo educativa di CVE-2025-29927, un bypass critico dell'autenticazione middleware di Next.js. Include un pannello di amministrazione vulnerabile, comandi di exploit proof-of-concept e indicazioni per la mitigazione per la formazione sulla sicurezza.
Exploit proof-of-concept per CVE-2025-29927, una vulnerabilità di bypass del middleware Next.js. Include fingerprinting della versione, manipolazione configurabile dell'header ed euristiche di rilevamento del successo per testare il bypass dell'autenticazione.
Exploit proof-of-concept automatizzato per CVE-2025-29927, un bypass dell'autorizzazione middleware Next.js. Include scansione singola e batch, registrazione dettagliata e un ambiente vulnerabile basato su Docker per i test.
Analisi approfondita e PoC per CVE-2025-29927, un bypass dell'autorizzazione middleware di Next.js tramite l'header x-middleware-subrequest. Include template Nuclei e uno script di scansione di massa per i test.
Proof-of-concept exploit per CVE-2025-29927, una vulnerabilità di bypass del middleware in Next.js. Include payload specifici per versione e un laboratorio basato su Docker per testare l'accesso non autorizzato a rotte protette.
Applicazione di test per CVE-2025-29927, progettata per gruppi di studio sulla sicurezza per dimostrare e verificare la vulnerabilità web in un ambiente controllato.
Ambiente di test locale per la vulnerabilità di bypass dell'autorizzazione middleware di Next.js (CVE-2025-29927). Dimostra lo sfruttamento tramite header x-middleware-subrequest appositamente predisposti per ricerca sulla sicurezza e test difensivi.
PoC per testare CVE-2025-29927 nelle versioni di Next.js 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
Ambiente di riproduzione per CVE-2025-29927, che dimostra il bypass dell'autorizzazione middleware di Next.js tramite l'header x-middleware-subrequest. Include passaggi di sfruttamento basati su curl per più versioni di Next.js.
Dimostra la vulnerabilità di bypass dell'autorizzazione del Middleware in Next.js (CVE-2025-29927) che consente a utenti non autorizzati di accedere a informazioni protette.
Testa e dimostra CVE-2025-29927, un bypass dell'autorizzazione del middleware di Next.js. Include script di test per lo sfruttamento e per l'accesso normale, oltre a indicazioni per la mitigazione.
Applicazione Next.js volutamente vulnerabile che dimostra CVE-2025-29927 (bypass dell'autenticazione basato su middleware) per l'apprendimento e la pratica di bug bounty.
Questo repository contiene **ricerca e analisi** relative a CVE-2025-29927. Dimostra approcci di test sicuri e controllati per una vulnerabilità di path traversal/errata configurazione del middleware nelle applicazioni web.
Alcuni Proof-of-Concept (POCs) per CVE-2025-29927, CVE-2026-27978 e CVE-2026-29057 in Next.js.
script python per valutare se sei vulnerabile o meno a next.js CVE-2025-29927
Scanner Python che rileva istanze Next.js vulnerabili a CVE-2025-29927, identifica le versioni e testa il bypass dell'autenticazione tramite l'header x-middleware-subrequest con scansione parallela multi-thread.
Sfida CTF per imparare e praticare lo sfruttamento della vulnerabilità di bypass del middleware Next.js (CVE-2025-29927) trovando una flag in una pagina admin.
Un'app Next.js deliberatamente vulnerabile, soggetta a CVE-2025-29927, Authorization Bypass
Exploit funzionale per CVE-2025-29927, una vulnerabilità critica di bypass dell'autorizzazione middleware in Next.js. Invia richieste HTTP appositamente costruite con l'header `x-middleware-subrequest` per saltare i controlli di autenticazione sulle route protette.
🔐 Scanner intelligente basato su Python per CVE-2025-29927 — vulnerabilità di bypass dell'autenticazione nel middleware di Next.js. Rileva meta refresh, redirect basati su parole chiave e altro.
Toolkit di proof-of-concept e scansione di massa per CVE-2025-29927, un bypass dell'autorizzazione di middleware Next.js tramite intestazione x-middleware-subrequest contraffatta. Include template nuclei e scanner Python.
Sfida Capture the Flag: CVE-2025-29927 in combinazione con una vulnerabilità di command injection
Laboratorio di riproduzione per CVE-2025-29927 — bypass dell'autorizzazione middleware di Next.js (CVSS 9.1)
Demo che riproduce la vulnerabilità di bypass dell'autorizzazione CVE-2025-29927 in Next.js.
Script PowerShell per testare se un'app web è vulnerabile a CVE-2025-29927
CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js
Exploit per CVE-2025-29927 (Next.js) - Bypass dell'autorizzazione
Ecco un exploit semplice ma efficace per CVE-2025-29927.
PoC | NextJS Middleware 15.2.2 - Bypass dell'autorizzazione
Scanner basato su Python che rileva la vulnerabilità di bypass del middleware CVE-2025-29927 nei siti Next.js inviando un header x-middleware-subrequest appositamente creato a percorsi protetti.
Proof-of-concept exploit per CVE-2025-29927, un bypass dell'autorizzazione middleware di Next.js. Include un laboratorio target vulnerabile e uno script Python per verificare il bypass inviando header x-middleware-subrequest appositamente costruiti.
Nuova CVE nuclei
Questo script analizza una lista di URL per rilevare se utilizzano **Next.js** e determina se sono vulnerabili a **CVE-2025-29927**. Tenta opzionalmente lo sfruttamento utilizzando una wordlist.
Next.js Middleware Bypass Scanne
Scanner di vulnerabilità Next.js CVE-2025-29927
CVE-2025-29927: Vulnerabilità di bypass del middleware di Next.js
Proof-of-Concept per il bypass dell'autorizzazione nel middleware di Next.js
Proof-of-concept per CVE-2025-29927 che bypassa l'autenticazione middleware di Next.js inviando un header x-middleware-subrequest appositamente costruito agli endpoint API protetti.
Riproduce la bypass dell'autorizzazione middleware CVE-2025-29927 in Next.js 14.2.24 e dimostra lo sfruttamento con curl per aggirare l'autenticazione e le restrizioni del middleware.
Scanner Python asincrono che rileva CVE-2025-29927 nelle app Next.js elaborando elenchi di URL con aiohttp, pooling di connessioni, caching e salvataggio dei risultati a blocchi.
Vulnerabilità di bypass del middleware di Next.js
Next.js Accesso non autorizzato CVE-2025-29927
Questo script verifica la vulnerabilità CVE-2025-29927 nei server Next.js, testando più payload nell'header x-middleware-subrequest per rilevare accessi non autorizzati.
Dimostra il bypass dell'header x-middleware-subrequest in Next.js 13.4.19, consentendo l'accesso non autorizzato a route protette. Include configurazione, flusso normale e passaggi di sfruttamento basati su curl.
NextSploit è uno strumento da riga di comando progettato per rilevare e sfruttare CVE-2025-29927, una vulnerabilità di sicurezza in Next.js
CVE-2025-29927 Bypass dell'autorizzazione nel middleware di Next.js
Laboratorio di bypass dell'autenticazione Next.js ‐ CVE-2025-29927
CVE-2025-29927 Prova di concetto
→ PoC per CVE-2025-29927
CVE-2025-29927 è una vulnerabilità critica in Next.js, un popolare framework web basato su React. Il difetto risiede nel modo in cui la funzionalità middleware gestisce alcune intestazioni interne — in particolare, l'intestazione x-middleware-subrequest
Ho creato questo ambiente di laboratorio da zero. Ho preparato le pagine di login, home e admin nell'applicazione Next.js. Dopo aver impostato il meccanismo di autorizzazione con middleware, ho dimostrato la vulnerabilità CVE-2025-29927 in un ambiente controllato usando Burp Suite.
script per verificare la CVE "CVE-2025-29927" in attesa di aggiungerla a HExHTTP
Bypass dell'autorizzazione nel middleware di Next.js
Semplice script per tentare un Bypass su un server potenzialmente vulnerabile a CVE-2025-29927 (Next.js Middleware)
exploit x-middleware per next.js: CVE-2023–46298 (avvelenamento della cache) e CVE-2025-29927 (bypass)
Exploit di bypass del middleware di Next.js
Exploit proof-of-concept per CVE-2025-29927, che dimostra un bypass dell'autenticazione middleware in applicazioni Next.js self-hosted tramite header HTTP appositamente modificati.
Strumento per il bypass dell'autorizzazione del middleware Next.js (CVE-2025-29927)
POC per CVE-2025-29927
Dimostra una vulnerabilità di bypass middleware (CVE-2025-29927) in Next.js, mostrando come sfruttare l'intestazione x-middleware-subrequest per accedere a route protette.
Next.js e il middleware corrotto...PROVA A HACKERARLO..!
Applicazione Next.js deliberatamente vulnerabile che dimostra l'exploit di bypass del middleware CVE-2025-29927 per test di sicurezza e pratica educativa.
Riproduzione del bypass di autorizzazione CVE-2025-29927 nel middleware Next.js, con payload di sfruttamento basati su curl per più versioni.
Exploit proof-of-concept basato su Python per CVE-2025-29927, una vulnerabilità di bypass dei privilegi in Next.js. Supporta scansione singola e batch con percorsi e threading configurabili.
Exploit proof-of-concept per CVE-2025-29927 in Next.js 15.2.0, che dimostra una specifica vulnerabilità di applicazioni web a scopo di test e formazione.
Applicazione Next.js deliberatamente vulnerabile progettata per esercitarsi nello sfruttamento di CVE-2025-29927, con un video tutorial per l'apprendimento guidato.
🔓 Next.js Auth Bypass Demo - Applicazione educativa che dimostra la vulnerabilità di bypass dell'autenticazione middleware CVE-2025-29927 . ⚠️ Solo per uso educativo.[Realizzato utilizzando l'IA]
Simula la CVE-2025-29927, una vulnerabilità critica di Next.js che consente agli aggressori di bypassare l'autorizzazione del middleware sfruttando l'header HTTP interno x-middleware-subrequest. Dimostra l'accesso non autorizzato a route protette e fornisce strategie di mitigazione.
Questo repository contiene una proof of concept (POC) e uno script di exploit per CVE-2025-29927, una vulnerabilità critica in Next.js che consente agli attaccanti di bypassare i controlli di autorizzazione implementati nel middleware.
Exploit proof-of-concept per CVE-2025-29927, che dimostra la vulnerabilità e il suo impatto per la ricerca e i test di sicurezza.
Ricerca sulla vulnerabilità del middleware di Next.js (CVE-2025-29927) che consente il bypass dell'autorizzazione e potenziali exploit.
Proof-of-concept exploit per CVE-2025-29927, che dimostra la vulnerabilità e fornisce un exploit funzionante per test e validazione della sicurezza.
> 🔓 Proof-of-Concept per un bypass fittizio del middleware Next.js (CVE-2025-29927) — crea sotto-richieste per testare le route protette.
Proof-of-concept in stile CTF che dimostra il bypass dell'autorizzazione middleware di Next.js CVE-2025-29927. Include app Docker vulnerabile e script di exploit per recuperare la flag dalla route protetta.
CVE-2025-29927 PoC | Exploit di bypass dell'autenticazione | Strumento Python che utilizza httpx | Vulnerabilità del middleware | Toolkit per hacking etico
PoC di bypass dell'autenticazione in Next.js: leak di variabili d'ambiente nel runtime Edge tramite bug del middleware
Bypass dell'autorizzazione nel middleware di Next.js
Una prova di concetto di base della vulnerabilità CVE-2025-29927 che consente di bypassare gli script del middleware.
next.js CVE-2025-29927 exploit della vulnerabilità
Una demo della vulnerabilità CVE-2025-29927 per un lightning talk NebraskaJS
Una CTF, in formato DSP-compliant, basata sulla CVE-2025-29927 di nextjs.
