Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击

admin
admin
admin
141399
文章
117
评论
2025年5月24日05:04:19Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击已关闭评论5 views字数 266阅读0分53秒阅读模式
允许攻击者通过发送自定义标头来绕过身份验证并访问受保护的路由x-middleware-subrequest。
Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击

受影响的下一个 JS 版本：11.1.4 及更高版本

python ghost-route.py <url> <path> <show_headers>

  • <url>：Next.js 网站的基本 URL（例如https://example.com）

  • <path>：受保护的测试路径（默认值：/admin）

  • <show_headers>：显示响应头（默认值：False）

https://github.com/takumade/ghost-route

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年5月24日05:04:19
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Ghost Route 检测 Next JS 中间件绕过漏洞 (CVE-2025-29927) 的攻击https://cn-sec.com/archives/4093468.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.