취약한 Next.js 앱 - 침투 테스트 연습용

이 Next.js 애플리케이션은 CVE-2025-29927(Next.js 미들웨어 인증 우회 취약점)에 취약하도록 의도적으로 설계되었습니다.

⚠️ 면책 조항

이 애플리케이션은 교육 및 윤리적 해킹 목적으로만 사용됩니다. 프로덕션 환경에 배포하지 마십시오. 취약점은 의도적으로 포함되었으며, 보안 테스트 및 연습 용도로 사용됩니다.

취약점 세부 정보

• CVE ID: CVE-2025-29927
• 설명: Next.js 미들웨어 인증 우회 취약점으로 인해 인증되지 않은 사용자가 보호된 경로에 접근할 수 있습니다.
• 영향 받는 버전: Next.js 13.x

시작하기

먼저 개발 서버를 실행하세요:

npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

브라우저에서 http://localhost:3000을 열어 결과를 확인하세요.