pouriam23/next.js-middleware-bypass-cve-2025-29927-Desafio CTF para aprender e praticar a exploração da vulnerabilidade de bypass de middleware do Next.js (CVE-2025-29927) encontrando uma flag em uma página de administrador.
depois de ler o write-up do @zhero___ no blog pessoal dele, decidi construir este CTF para aprender como as coisas funcionam e, depois disso, decidi compartilhá-lo com qualquer pessoa que queira aprender como explorar essa vulnerabilidade. Então, um grande salve para zhero & inzo_, e você pode encontrar o blog post deles aqui: "https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware"
você deve contornar o middleware e encontrar a flag na página de admin; você também pode ler a incrível pesquisa da assetnote: "https://www.assetnote.io/resources/research/doing-the-due-diligence-analyzing-the-next-js-middleware-bypass-cve-2025-29927" que ajuda a contornar isso mais rápido
git clone https://github.com/pouriam23/Next.js-Middleware-Bypass-CVE-2025-29927-.git
cd Next.js-Middleware-Bypass-CVE-2025-29927-
npm install
# or
yarn install
.env no diretório raiz e adicione o seguinte:DATABASE_URL="your-database-url"
JWT_SECRET="your-jwt-secret"
npx prisma generate
npx prisma db push
Modo de desenvolvimento:
npm run dev
# or
yarn dev