Next.js Middleware Bypass Checker | CVE-2025-29927

基于 Zhero Web Security 研究的 Bash 自动化工具，用于检测存在 中间件绕过 漏洞（CVE-2025-29927）的 Next.js 应用。

前提条件

bash
whatweb
curl

在 Debian/Ubuntu 上安装：

sudo apt install whatweb curl

用法

扫描单个 URL

./CVE-2025-29927.sh -u https://example.com

扫描多个 URL

创建一个 urls.txt 文件，每行一个 URL：

https://target1.com
https://target2.com

执行：

./nextjs_bypass_checker_v2.sh -l urls.txt

脚本功能

识别 Next.js
- 使用 whatweb 检测技术栈。
- 尝试读取 /_next/static/BUILD_ID 和 _buildManifest.js。
中间件检测
- 检查服务器是否返回 Next.js 中间件的典型头部。
  - X-Middleware-Rewrite
  - X-Middleware-Set-Cookie
绕过测试
- 先发送无 x-middleware-subrequest 的请求并检测头部。
- 然后使用已知向量重复请求（携带该头部）。
- 若头部消失，则中间件被 成功绕过。

预期输出

[*] Analizando: https://victima.com
[+] WhatWeb:
    -> Detectado: Next.js[12.2.0]
[+] BUILD_ID: 3fjd92hf8
[+] Versión detectada: 12.2.0
[+] Middleware activo (cabeceras detectadas):
    X-Middleware-Rewrite: /not-found/locale=en
[+] Probando exploits:
    -> x-middleware-subrequest: middleware -> ✅ BYPASS EXITOSO (cabeceras desaparecieron)
    -> x-middleware-subrequest: src/middleware -> ❌ Middleware no evadido
[*] Finalizado: https://victima.com

免责声明

此脚本仅供教育用途及授权审计使用。 请勿将其用于未经授权的目标。滥用可能导致非法行为。

作者

Roy Campos Vasquez — @RoyCampos

基于以下研究： Zhero Web Security

CVE-2025-29927

最受欢迎