CVE-2024-34351 Exploit

• PoC de CVE-2024-34351
• Falsificación de Solicitud del Lado del Servidor en Server Actions de Next.js · CVE-2024-34351 · Base de Datos de Avisos de GitHub
• Excavando en busca de SSRF en aplicaciones NextJS

Resumen

PoC para una explotación completa de SSRF en NextJS. Un atacante puede obtener el contenido de cualquier sitio web desde el servidor de Next.js utilizando la vulnerabilidad CVE-2024-34351. Esta vulnerabilidad está corregida en [email protected].

Uso

• Prepare un servidor de redirección.
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• Modifique el encabezado Host al servidor atacante. (ej. Host: 192.198.0.144:8000)
• Modifique el encabezado al servidor atacante. (ej. Origin: )