Exploit di CVE-2024-34351

• PoC CVE-2024-34351
• Next.js Server-Side Request Forgery nelle Server Actions · CVE-2024-34351 · GitHub Advisory Database
• Alla ricerca di SSRF nelle app NextJS

Sommario

PoC per uno sfruttamento completo della SSRF di NextJS. Un attaccante può ottenere il contenuto di qualsiasi sito web dal server Next.js usando la vulnerabilità CVE-2024-34351. Questa vulnerabilità è corretta in [email protected].

Utilizzo

• Preparare un server di redirect.
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• Modifica l'header Host puntando al server dell'attaccante. (es. Host: 192.198.0.144:8000)
• Modifica l'header Origin puntando al server dell'attaccante. (es. Origin: http://192.198.0.144:8000/)
• Aggiungi un nuovo header chiamato SSRF per specificare dove redirigere. (es. SSRF: http://example.com/test)