nextjs-auth-bypass

Next.js 인증 우회 취약점(CVE-2025-29927)의 분석 및 익스플로잇

Next.js 인증 우회 – CVE 분석

개요

이 프로젝트는 부적절한 미들웨어 검증으로 인해 발생하는 Next.js 애플리케이션의 인증 우회 취약점을 시연합니다.

취약점 세부 정보

• 유형: 인증 우회
• CVE: CVE-2025-29927
• 심각도: 치명적 (CVSS 9.1)

사용된 도구

• Burp Suite
• Kali Linux
• Firefox

익스플로잇 요약

• Burp Suite를 사용하여 HTTP 요청 가로채기
• 인증을 우회하기 위해 요청 헤더 수정
• 관리자 대시보드에 무단 액세스 획득

근본 원인

미들웨어의 부적절한 검증으로 인해 사용자 정의 헤더를 사용한 내부 요청 우회가 가능했습니다.

영향

• 무단 관리자 액세스
• 잠재적 데이터 노출
• 권한 상승

완화 방법

• 모든 요청을 서버 측에서 검증
• 클라이언트 제어 헤더를 신뢰하지 않음
• 엄격한 인증 검사 구현

입증된 기술

• 웹 애플리케이션 보안
• Burp Suite
• 취약점 분석
• OWASP Top 10

프로젝트 파일

자세한 내용은 첨부된 PDF를 참조하십시오.