Exploit d'empoisonnement du cache Next.js

Cet outil automatise la détection et l'exploitation de CVE-2024-46982, une vulnérabilité d'empoisonnement du cache dans Next.js, où les réponses de rendu côté serveur (SSR) peuvent être incorrectement mises en cache comme génération de site statique (SSG). Cette mauvaise configuration peut entraîner des XSS stockées, des DoS et des fuites de données, permettant aux attaquants d'injecter du contenu malveillant dans les réponses mises en cache.

Installation et utilisation

Préparez votre liste de cibles

Créez un fichier nommé targets.txt contenant une URL cible par ligne :

https://vulnerable-site.com
https://another-target.com

Définissez des payloads personnalisés

Créez un fichier nommé payloads.txt contenant des payloads qui seront injectés via l'en-tête User-Agent :

Exécutez l'exploit

Compilez et exécutez l'exploit avec :

go run exploit.go -f targets.txt -p payloads.txt -d 5

Comment ça fonctionne

• Lit la liste des URL cibles depuis targets.txt
• Parcourt chaque cible et ajoute le point de terminaison vulnérable :

GET /poc?__nextDataReq=1 HTTP/1.1
Host: vulnerable-site.com
User-Agent: <PAYLOAD>
x-now-route-matches: 1

• Envoie plusieurs requêtes, chacune utilisant un payload différent depuis payloads.txt
• Analyse la réponse HTTP pour détecter des signes d'injection réussie :
  • Si le payload apparaît dans le corps de la réponse → La cible est vulnérable
  • Si le code de réponse est 200 OK et que le comportement de mise en cache est anormal → Potentiellement vulnérable
  • Si le code de réponse est 403 Forbidden ou 404 Not Found → Probablement corrigé
• Affiche les résultats après avoir testé toutes les cibles

Pour vérifier manuellement :

Envoyez une requête malveillante avec curl :

curl -X GET "https://vulnerable-site.com/poc?__nextDataReq=1" \
     -H "User-Agent: " \
     -H "x-now-route-matches: 1"

Visitez le point de terminaison dans un navigateur

Prérequis

• Go 1.21 ou plus récent.