nextjs-auth-bypass

Análise e exploração de uma vulnerabilidade de bypass de autorização no Next.js (CVE-2025-29927)

Bypass de Autorização no Next.js – Análise CVE

Visão Geral

Este projeto demonstra uma vulnerabilidade de bypass de autorização em uma aplicação Next.js causada por validação inadequada de middleware.

Detalhes da Vulnerabilidade

• Tipo: Bypass de Autorização
• CVE: CVE-2025-29927
• Severidade: Crítica (CVSS 9.1)

Ferramentas Utilizadas

• Burp Suite
• Kali Linux
• Firefox

Resumo da Exploração

• Interceptou a requisição HTTP usando Burp Suite
• Modificou o cabeçalho da requisição para bypassar a autenticação
• Obteve acesso não autorizado ao painel administrativo

Causa Raiz

Validação inadequada do middleware permitiu bypass de requisições internas usando cabeçalhos personalizados.

Impacto

• Acesso administrativo não autorizado
• Potencial exposição de dados
• Escalação de privilégios

Mitigação

• Validar todas as requisições no lado do servidor
• Não confiar em cabeçalhos controlados pelo cliente
• Implementar verificações rigorosas de autenticação

Habilidades Demonstradas

• Segurança de Aplicações Web
• Burp Suite
• Análise de Vulnerabilidades
• OWASP Top 10

Arquivo do Projeto

Consulte o PDF anexo para detalhes completos.