Демонстрация обхода авторизации в Next.js

Это приложение демонстрирует уязвимость x-middleware-subrequest в Next.js 13.4.19, которая позволяет обходить защиту middleware.

Установка

1. Установите зависимости:

npm install

2. Запустите сервер разработки:

npm run dev

Демонстрация уязвимости

Приложение имеет страницу администратора по адресу /admin, которая должна быть защищена middleware. Однако она доступна без аутентификации при использовании заголовка x-middleware-subrequest.

Обычный процесс

1. Посетите /admin - Вы будете перенаправлены на /login
2. Войдите с любыми учетными данными - Вы будете перенаправлены на /admin

Метод обхода

Чтобы обойти аутентификацию, вы можете использовать curl или любой HTTP-клиент для отправки запроса с заголовком x-middleware-subrequest:

curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

Последствия для безопасности

Эта уязвимость демонстрирует, как можно обойти защиту middleware в Next.js 13.4.19 с помощью заголовка x-middleware-subrequest. В производственной среде это может позволить неавторизованный доступ к защищенным маршрутам.

Исправление

Чтобы исправить эту уязвимость, обновитесь до новой версии Next.js, в которой эта проблема была устранена.