CVE-2024-46982

Next.js 缓存投毒漏洞利用 该工具可自动检测并利用 CVE-2024-46982 ，这是 Next.js 中的一个缓存投毒漏洞，服务端渲染（SSR）响应可能被错误地缓存为静态站点生成（SSG）响应 。此类配置错误可能导致存储型 XSS、DoS 和数据泄露 ，使攻击者能够向缓存响应中注入恶意内容。 安装与使用 准备目标列表 创建一个名为 targets.txt 的文件，每行包含一个目标 URL： root@kitploit: https://vulnerable-site.com https://another-target.com 定义自定义 Payload 创建一个名为...