用于渗透测试练习的易受攻击的 Next.js 应用

这是一个故意设计为存在 CVE-2025-29927 漏洞的 Next.js 应用：Next.js 中间件授权绕过漏洞。

⚠️ 免责声明

此应用仅用于教育和道德黑客目的。 请勿将其部署到生产环境。这些漏洞是故意设计的，旨在用于安全测试和练习。

漏洞详情

• CVE ID: CVE-2025-29927
• 描述： Next.js 中间件授权绕过漏洞允许未经身份验证的用户访问受保护的路由。
• 受影响版本： Next.js 13.x

快速开始

首先，运行开发服务器：

npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

用浏览器打开 http://localhost:3000 查看结果。