Next.js 授权绕过演示

此应用程序演示了 Next.js 13.4.19 中的 x-middleware-subrequest 漏洞，该漏洞可导致中间件保护被绕过。

设置

1. 安装依赖：

npm install

2. 启动开发服务器：

npm run dev

漏洞演示

该应用程序在 /admin 有一个管理页面，本应受到中间件保护。然而，使用 x-middleware-subrequest 请求头即可在未认证的情况下访问它。

正常流程

1. 访问 /admin - 您将被重定向到 /login
2. 使用任意凭据登录 - 您将被重定向到 /admin

绕过方法

要绕过认证，您可以使用 curl 或任何 HTTP 客户端发送带有 x-middleware-subrequest 请求头的请求：

curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

安全影响

此漏洞演示了如何通过使用 x-middleware-subrequest 请求头绕过 Next.js 13.4.19 中的中间件保护。在生产环境中，这可能导致对受保护路由的未授权访问。

修复

要修复此漏洞，请升级到已修补该问题的新版 Next.js。