Hub de avisos e informações sobre a bypass de autorização no middleware do Next.js CVE-2025-29927, incluindo um link para análise técnica e detalhes.
Prova de conceito de exploit para CVE-2025-29927 que adiciona x-middleware-subrequest para contornar as verificações de autenticação do middleware do Next.js.
Um template do Nuclei para detectar a vulnerabilidade de bypass de autenticação CVE-2025-29927 no Next.js.
Bypass de Autorização de Middleware Next.js
não use. vulnerável.
PoC para CVE-2025-29927: Vulnerabilidade de Bypass de Middleware do Next.js. Demonstra como x-middleware-subrequest pode contornar verificações de autenticação. Inclui configuração Docker para testes.
Laboratºrio de bypass de autenticaçºo de middleware Next.js (simulaçºo CVE-2025-29927)
Escaneia aplicações Next.js para detectar e verificar a vulnerabilidade de bypass de autenticação CVE-2025-29927 com alta precisão e varredura concorrente.
PoC do Next.js para CVE-2025-29927
Reprodução e correção da vulnerabilidade CVE-2025-29927.
Uma Prova de Conceito para CVE-2025-29927 demonstrando um bypass de middleware em versões do Next.js anteriores à 13.5.9
Demonstração do CVE-2025-29927: bypass de autenticação do middleware Next.js via falsificação de cabeçalho x-middleware-subrequest. Inclui exemplos de aplicativos vulneráveis e corrigidos para educação em segurança.
Next.js CVE-2025-29927 Caçador
Regra Sigma para detetar a exploração da CVE-2025-29927 através de cabeçalhos HTTP suspeitos `x-middleware-subrequest` em aplicações Next.js, com estratégias de deteção e orientações de mitigação.
Aplicação Next.js intencionalmente vulnerável demonstrando CVE-2025-29927, bypass de autenticação via evasão de WAF em middleware. Projetada para pesquisa de segurança, laboratórios de teste de penetração e demonstrações de divulgação responsável com backend MySQL e autenticação JWT.
Laboratório baseado em Docker para explorar e reproduzir a vulnerabilidade de bypass de autorização de middleware CVE-2025-29927 do Next.js. Inclui aplicativo vulnerável, etapas de reprodução e estratégias de mitigação para pesquisa educacional de segurança.
CVE-2025-29927: Exploração de Middleware do Next.js
Prova de Conceito do CVE-2025-29927
Vulnerabilidade crítica no next.js : Bypass de autenticação de middleware
Demonstração educacional do CVE-2025-29927, uma bypass crítica de autenticação de middleware no Next.js. Inclui um painel de administração vulnerável, comandos de exploit de prova de conceito e orientações de mitigação para treinamento de segurança.
Exploit de prova de conceito para CVE-2025-29927, uma vulnerabilidade de bypass do middleware Next.js. Inclui fingerprinting de versão, manipulação configurável de cabeçalhos e heurísticas de detecção de sucesso para testar bypass de autenticação.
Exploração automatizada de prova de conceito para CVE-2025-29927, um bypass de autorização de middleware Next.js. Inclui varredura de alvo único e em lote, registro detalhado e um ambiente vulnerável baseado em Docker para testes.
Análise aprofundada e PoC para CVE-2025-29927, um bypass de autorização do middleware do Next.js via o cabeçalho x-middleware-subrequest. Inclui templates Nuclei e um script de varredura em massa para testes.
Prova de conceito de exploit para CVE-2025-29927, uma vulnerabilidade de bypass de middleware no Next.js. Inclui payloads específicos por versão e um laboratório baseado em Docker para testar acesso não autorizado a rotas protegidas.
Aplicativo de teste para CVE-2025-29927, projetado para grupos de estudo de segurança demonstrarem e verificarem a vulnerabilidade web em um ambiente controlado.
Ambiente de teste local para a vulnerabilidade de bypass de autorização do middleware do Next.js (CVE-2025-29927). Demonstra a exploração através de cabeçalhos `x-middleware-subrequest` manipulados para pesquisa de segurança e testes de defesa.
PoC para testar CVE-2025-29927 para versões do Next.js 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
Ambiente de reprodução para CVE-2025-29927, demonstrando a bypass de autorização do middleware do Next.js por meio do cabeçalho x-middleware-subrequest. Inclui etapas de exploração baseadas em curl para várias versões do Next.js.
Demonstra a vulnerabilidade de bypass de autorização do Middleware no Next.js (CVE-2025-29927) que permite que usuários não autorizados acessem informações protegidas.
Testa e demonstra CVE-2025-29927, uma bypass de autorização de middleware no Next.js. Inclui scripts de teste de exploração e acesso normal, além de orientação de remediação.
Aplicação Next.js deliberadamente vulnerável demonstrando CVE-2025-29927 (bypass de autenticação baseado em middleware) para aprendizado e prática de bug bounty.
Este repositório contém **pesquisa e análise** relacionadas a CVE-2025-29927. Ele demonstra abordagens seguras e controladas de teste para uma vulnerabilidade de path traversal/misconfiguração de middleware em aplicações web.
Algumas Provas de Conceito (POCs) para CVE-2025-29927, CVE-2026-27978 e CVE-2026-29057 no Next.js.
script em python para avaliar se você está vulnerável ou não ao next.js CVE-2025-29927
Scanner Python que detecta instâncias Next.js vulneráveis a CVE-2025-29927, identifica versões e testa bypass de autenticação via cabeçalho x-middleware-subrequest com varredura paralela multi-thread.
Desafio CTF para aprender e praticar a exploração da vulnerabilidade de bypass de middleware do Next.js (CVE-2025-29927) encontrando uma flag em uma página de administrador.
Um aplicativo Next.js deliberadamente vulnerável a CVE-2025-29927, Bypass de Autorização
Exploit funcional para CVE-2025-29927, um bypass de autorização crítico no middleware do Next.js. Envia requisições HTTP manipuladas com o cabeçalho x-middleware-subrequest para ignorar verificações de autenticação em rotas protegidas.
🔐 Scanner inteligente baseado em Python para CVE-2025-29927 — vulnerabilidade de bypass de autenticação de middleware do Next.js. Detecta meta refresh, redirecionamentos baseados em palavras-chave e muito mais.
Kit de prova de conceito e varredura em massa para CVE-2025-29927, uma bypass de autorização de middleware Next.js via cabeçalho x-middleware-subrequest forjado. Inclui modelos nuclei e scanner Python.
Desafio Capture the Flag: CVE-2025-29927 em combinação com uma vulnerabilidade de injeção de comandos
Laboratório de reprodução para CVE-2025-29927 — bypass de autorização do middleware do Next.js (CVSS 9.1)
Demonstração que reproduz a vulnerabilidade de bypass de autorização CVE-2025-29927 no Next.js.
Script PowerShell para testar se uma aplicação web é vulnerável ao CVE-2025-29927
CVE-2025-29927 - Vulnerabilidade de Segurança Crítica no Next.js
Exploit para CVE-2025-29927 (Next.js) - Desvio de Autorização
Aqui está um exploit simples, mas eficaz, para o CVE-2025-29927.
PoC | NextJS Middleware 15.2.2 - Bypass de Autorização
Scanner baseado em Python que detecta a vulnerabilidade de bypass de middleware CVE-2025-29927 em sites Next.js enviando um cabeçalho x-middleware-subrequest manipulado para caminhos protegidos.
Prova de conceito de exploit para CVE-2025-29927, uma bypass de autorização de middleware do Next.js. Inclui um laboratório alvo vulnerável e um script em Python para verificar a bypass enviando cabeçalhos x-middleware-subrequest elaborados.
Novo nuclei CVE
Este script verifica uma lista de URLs para detectar se elas estão usando **Next.js** e determina se são vulneráveis ao **CVE-2025-29927**. Opcionalmente, tenta a exploração usando uma wordlist.
Next.js Middleware Bypass Scanner
Scanner de Vulnerabilidade Next.js CVE-2025-29927
CVE-2025-29927: Vulnerabilidade de Bypass de Middleware do Next.js
Prova de Conceito para Bypass de Autorização no Middleware do Next.js
Prova de conceito para CVE-2025-29927 que contorna a autenticação de middleware do Next.js enviando um cabeçalho x-middleware-subrequest manipulado para endpoints de API protegidos.
Reproduz o bypass de autorização de middleware CVE-2025-29927 no Next.js 14.2.24 e demonstra a exploração com curl para contornar a autenticação e as restrições de middleware.
Scanner Python assíncrono que detecta CVE-2025-29927 em aplicativos Next.js processando listas de URLs com aiohttp, pooling de conexões, cache e salvamento de resultados em partes.
Vulnerabilidade de bypass do middleware do Next.js
Next.js Acesso não autorizado CVE-2025-29927
Este script verifica a vulnerabilidade CVE-2025-29927 em servidores Next.js, testando múltiplas cargas no cabeçalho x-middleware-subrequest para detectar acessos não autorizados.
Demonstra o bypass do cabeçalho x-middleware-subrequest no Next.js 13.4.19, permitindo acesso não autorizado a rotas protegidas. Inclui configuração, fluxo normal e etapas de exploração baseadas em curl.
NextSploit é uma ferramenta de linha de comando projetada para detectar e explorar CVE-2025-29927, uma vulnerabilidade de segurança no Next.js.
CVE-2025-29927 Bypass de Autorização no Middleware do Next.js
Laboratório de Bypass de Autenticação Next.js ‐ CVE-2025-29927
CVE-2025-29927 Prova de Conceito
→ poc para CVE-2025-29927
CVE-2025-29927 é uma vulnerabilidade crítica no Next.js, um framework web popular baseado em React. A falha existe na forma como o recurso de middleware lida com certos cabeçalhos internos — especificamente, o cabeçalho x-middleware-subrequest
Este ambiente de laboratório foi criado por mim do zero. Preparei as páginas de login, página inicial e páginas de administrador dentro da aplicação Next.js. Após configurar o mecanismo de autorização com middleware, demonstrei a vulnerabilidade CVE-2025-29927 em um ambiente controlado usando o Burp Suite.
script para verificar a CVE "CVE-2025-29927" enquanto aguarda para adicioná-la ao HExHTTP
Bypass de Autorização no Middleware do Next.js
Script simples para tentar um Bypass em um servidor possivelmente vulnerável ao CVE-2025-29927 (Next.js Middleware)
exploit x-middleware para next.js — envenenamento de cache CVE-2023–46298 e bypass CVE-2025-29927
exploit de bypass de middleware do Next.js
Exploit de prova de conceito para CVE-2025-29927, demonstrando um bypass de autenticação de middleware em aplicações Next.js auto-hospedadas através de cabeçalhos HTTP manipulados.
Ferramenta de Bypass de Autorização do Middleware Next.js (CVE-2025-29927)
POC para CVE-2025-29927
Demonstra uma vulnerabilidade de bypass de middleware (CVE-2025-29927) no Next.js, mostrando como explorar o cabeçalho x-middleware-subrequest para acessar rotas protegidas.
Next.js e o middleware corrompido...TENTE HACKEAR ISSO..!
Aplicação Next.js deliberadamente vulnerável demonstrando o exploit de bypass de middleware CVE-2025-29927 para testes de segurança e prática educacional.
Reprodução do bypass de autorização CVE-2025-29927 no middleware do Next.js, com payloads de exploração baseados em curl para múltiplas versões.
Exploit de prova de conceito baseado em Python para CVE-2025-29927, uma vulnerabilidade de bypass de privilégio no Next.js. Suporta varredura de alvo único e em lote com caminhos configuráveis e threading.
Exploit de prova de conceito para CVE-2025-29927 no Next.js 15.2.0, demonstrando uma vulnerabilidade específica de aplicação web para fins de teste e educacionais.
Aplicação Next.js deliberadamente vulnerável projetada para praticar exploração de CVE-2025-29927, com um vídeo tutorial para aprendizado guiado.
🔓 Next.js Auth Bypass Demo - Aplicativo educacional que demonstra a vulnerabilidade de bypass de autenticação de middleware CVE-2025-29927. ⚠️ Apenas para uso educacional. [Feito usando IA]
Simula CVE-2025-29927, uma vulnerabilidade crítica do Next.js que permite a atacantes contornar a autorização de middleware explorando o cabeçalho HTTP interno x-middleware-subrequest. Demonstra acesso não autorizado a rotas protegidas e fornece estratégias de mitigação.
Este repositório contém uma prova de conceito (POC) e um script de exploit para o CVE-2025-29927, uma vulnerabilidade crítica no Next.js que permite a invasores contornar verificações de autorização implementadas no middleware.
Exploit de prova de conceito para CVE-2025-29927, demonstrando a vulnerabilidade e seu impacto para pesquisa e testes de segurança.
Pesquisa sobre vulnerabilidade de middleware do Next.js (CVE-2025-29927) permitindo bypass de autorização e potenciais explorações.
Prova de conceito de exploit para CVE-2025-29927, demonstrando a vulnerabilidade e fornecendo um exploit funcional para testes e validação de segurança.
> 🔓 Prova de conceito para um bypass fictício no middleware do Next.js (CVE-2025-29927) — crie sub-requisições para testar rotas protegidas.
Prova de conceito estilo CTF demonstrando o bypass de autorização de middleware do Next.js CVE-2025-29927. Inclui aplicativo Docker vulnerável e script de exploit para recuperar a flag de rota protegida.
CVE-2025-29927 PoC | Exploit de Bypass de Autenticação | Ferramenta Python usando httpx | Vulnerabilidade de Middleware | Kit de Hacking Ético
Next.js Auth Bypass PoC Edge Runtime Env Leak via Middleware Bug
Bypass de Autorização no Middleware do Next.js
Uma prova de conceito básica da vulnerabilidade CVE-2025-29927 que permite contornar os scripts de middleware.
Exploit da vulnerabilidade CVE-2025-29927 do next.js
Uma demonstração da vulnerabilidade CVE-2025-29927 para uma apresentação relâmpago do NebraskaJS
Uma CTF, em formato compatível com DSP, baseada na CVE-2025-29927 do Next.js.
