Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927 — 意図的に脆弱性を持たせたNext.jsアプリケーションで、CVE-2025-29927のミドルウェア認可バイパスを実演するもので、セキュリティテストと教育目的の練習用に設計されています。 | Kitploit
ツール/GitHubGitHub/r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927
脆弱性分析ウェブアプリケーション悪用CTFペネトレーションテスト学習と教育ラボと実践
GitHubr3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

意図的に脆弱性を持たせたNext.jsアプリケーションで、CVE-2025-29927のミドルウェア認可バイパスを実演するもので、セキュリティテストと教育目的の練習用に設計されています。

リポジトリを見る
11年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

ペネトレーションテスト練習用の脆弱なNext.jsアプリ

これは、CVE-2025-29927(Next.jsミドルウェア認証バイパス脆弱性)に対して脆弱になるように意図的に設計されたNext.jsアプリケーションです。

⚠️ 免責事項

このアプリケーションは教育および倫理的なハッキング目的のみで使用してください。 本番環境にデプロイしないでください。脆弱性は意図的に仕込まれており、セキュリティテストや練習のために使用されることを想定しています。

脆弱性の詳細

  • CVE ID: CVE-2025-29927
  • 説明: Next.jsミドルウェア認証バイパス脆弱性により、認証されていないユーザーが保護されたルートにアクセスできるようになります。
  • 影響を受けるバージョン: Next.js 13.x

はじめに

まず、開発サーバーを起動します:

root@kitploit:~
npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

ブラウザで http://localhost:3000 を開いて結果を確認してください。

ツールをダウンロード