CVE-2024-34351 Exploit

• CVE-2024-34351 PoC
• Falsification de requête côté serveur dans les Server Actions de Next.js · CVE-2024-34351 · Base de données d'avis GitHub
• À la recherche de SSRF dans les applications NextJS

Résumé

PoC pour une exploitation complète de la SSRF de NextJS. Un attaquant peut obtenir le contenu de n'importe quel site Web depuis le serveur Next.js en utilisant la vulnérabilité CVE-2024-34351. Cette vulnérabilité est corrigée dans [email protected].

Utilisation

• Préparez un serveur de redirection.
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• Modifiez l'en-tête Host vers le serveur de l'attaquant. (par ex. Host: 192.198.0.144:8000)