Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
vulnbox-easy-CVE-2025-29927 — CTF挑战容器,包含一个Next.JS中间件漏洞(CVE-2025-29927),用于练习中间人攻击和API利用。 | Kitploit
工具/GitHubGitHub/rgvillanueva28/vulnbox-easy-cve-2025-29927
漏洞分析Web应用程序漏洞利用CTF渗透测试学习与教育实验室与实践
GitHubrgvillanueva28/vulnbox-easy-cve-2025-29927

vulnbox-easy-CVE-2025-29927

CTF挑战容器,包含一个Next.JS中间件漏洞(CVE-2025-29927),用于练习中间人攻击和API利用。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
11个月前尚未审核
分享

中间人攻击

此应用名为中间人攻击,因为它在 Next.JS 中间件中包含一个漏洞,而 flag 位于 API 调用中。


🚀 生产环境设置

1. .env.production

root@kitploit:~
DATABASE_URL=postgresql://postgres:password@db:5432/nextauth
JWT_SECRET=your-production-secret

2. 构建并启动

root@kitploit:~
docker compose up --build -d

🛠️ 开发环境设置

1. 克隆仓库

root@kitploit:~
git clone <your-repo-url>
cd <your-project-folder>

2. 安装依赖

root@kitploit:~
npm install

3. 配置 PostgreSQL(开发环境)

创建一个单独的 docker-compose.dev.yml 用于开发:

root@kitploit:~
version: "3.8"

services:
  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_USER: devuser
      POSTGRES_PASSWORD: devpass
      POSTGRES_DB: devdb
    volumes:
      - devdata:/var/lib/postgresql/data
    ports:
      - "5433:5432"

volumes:
  devdata:

然后运行:

root@kitploit:~
docker compose -f docker-compose.dev.yml up -d

4. 创建 .env

root@kitploit:~
DATABASE_URL=postgresql://devuser:devpass@localhost:5433/devdb
JWT_SECRET=dev-secret

5. Prisma 设置

root@kitploit:~
npx prisma generate
npx prisma migrate dev --name init
npx tsx prisma/seed.ts

6. 启动开发服务器

root@kitploit:~
npm run dev

应用: http://localhost:3000


🧪 测试

您可以使用已种子化的管理员用户测试登录:

root@kitploit:~
电子邮件: [email protected]
密码: adminSup3rS3cur3P@ssw0rd
下载工具