Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-29972 — CVE-2025-29927 - Vulnerabilidade de Segurança Crítica no Next.js | Kitploit
Ferramentas/GitHubGitHub/th-secforge/cve-2025-29972
Autenticação e AutorizaçãoAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubth-secforge/cve-2025-29972

CVE-2025-29972

CVE-2025-29927 - Vulnerabilidade de Segurança Crítica no Next.js

Ver Repositório
12há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-29927 - Vulnerabilidade Crítica de Segurança no Next.js

Visão Geral

CVE-2025-29927 é uma vulnerabilidade crítica de segurança afetando Next.js, um popular framework React para construir aplicações web full-stack. Essa falha permite que atacantes contornem verificações de autorização implementadas no middleware do Next.js, potencialmente concedendo acesso não autorizado a áreas sensíveis de uma aplicação, como páginas de administração ou painéis de usuário.

Detalhes da Vulnerabilidade

A vulnerabilidade surge do manuseio inadequado do cabeçalho interno x-middleware-subrequest. Ao criar requisições que incluem esse cabeçalho, um atacante pode contornar as verificações de segurança do middleware, efetivamente pulando mecanismos de autenticação e autorização.

Versões Afetadas

  • As versões do Next.js anteriores a 14.2.25 e 15.2.3 são vulneráveis.

Como usar

root@kitploit:~
git clone https://github.com/ThemeHackers/CVE-2025-29972
cd CVE-2025-29972
python3 -m venv .venv
source .venv/bin/activate
python3 exploit.py -h

Uso rápido

root@kitploit:~
git clone https://github.com/ThemeHackers/CVE-2025-29972
cd CVE-2025-29972
python3 -m venv .venv
source .venv/bin/activate
python3 exploit.py --hostname HOSTNAME

⚠️ Nota: Certifique-se de que suas aplicações Next.js estejam sempre atualizadas para as versões estáveis mais recentes para prevenir riscos de segurança.

Baixar ferramenta