Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-29927-Nextjs-Analysis — CVE-2025-29927-Nextjs 분석 보고서 | Kitploit
Ferramentas/GitHubGitHub/sangrok-jeon/cve-2025-29927-nextjs-analysis
Vulnerability AnalysisExploitationWeb SecurityPenetration TestingLearning & EducationLabs & Practice
GitHubsangrok-jeon/cve-2025-29927-nextjs-analysis

CVE-2025-29927-Nextjs-Analysis

CVE-2025-29927-Nextjs 분석 보고서

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
há 5 mesesAinda não revisado

CVE-2025-29927 Análise do Next.js

Este repositório contém um ambiente de laboratório Next.js auto-hospedado criado para analisar o CVE-2025-29927 no Docker.

Visão Geral

CVE-2025-29927 é uma vulnerabilidade relacionada a verificações de autorização implementadas no middleware do Next.js. Este projeto foi construído como um laboratório local para observar o comportamento de rotas protegidas por middleware em um ambiente controlado.

Documentação

  • Relatório de análise: docs/CVE-2025-29927-Analysis-Report.md
  • Capturas de tela: docs/images/
  • Script PoC: poc.sh

Ambiente

  • Next.js
  • Docker
  • Rota /admin protegida por middleware

Início Rápido

1. Clonar o repositório

root@kitploit:~
git clone https://github.com/sangrok-jeon/CVE-2025-29927-Nextjs-Analysis.git
cd CVE-2025-29927-Nextjs-Analysis

2. Configuração do Laboratório

root@kitploit:~
cd JSR-next15
docker build -t nextjs .
docker run --rm -p 3000:3000 nextjs

Em seguida, abra:

  • /
  • /admin

3. Execução do PoC

root@kitploit:~
chmod +x poc.sh
./poc.sh

Se necessário, você pode passar uma URL de destino personalizada:

root@kitploit:~
./poc.sh http://localhost:3000/admin

4. Alternativa com Docker Compose

root@kitploit:~
docker compose -f JSR-next15/docker-compose.yml up -d --build

Estrutura do Projeto

root@kitploit:~
.
|-- JSR-next15/
|   |-- Dockerfile
|   |-- docker-compose.yml
|   |-- middleware.js
|   |-- package.json
|   |-- package-lock.json
|   |-- public/
|   `-- src/
|-- docs/
|   |-- CVE-2025-29927-Analysis-Report.md
|   `-- images/
|-- poc.sh
`-- README.md

Executar

root@kitploit:~
cd JSR-next15
docker build -t nextjs .
docker run --rm -p 3000:3000 nextjs

Notas

  • Este projeto foi criado para testes e análises em laboratório local.
  • O repositório inclui um ambiente Next.js mínimo em JSR-next15/ para validação do comportamento do middleware.
  • O relatório detalhado e as capturas de tela de reprodução estão incluídos em docs/.

Autor

Criado por JSR para pesquisa de segurança e análise de CVE baseada em laboratório.

Aviso Legal

Este repositório destina-se apenas à pesquisa de segurança autorizada e fins educacionais. Não o utilize contra sistemas sem permissão explícita.

Baixar ferramenta