CVE-2024-34351 Exploit

• CVE-2024-34351 PoC
• Next.js Server-Side Request Forgery in Server Actions · CVE-2024-34351 · GitHub Advisory Database
• Escavando por SSRF em aplicativos NextJS

Resumo

PoC para uma exploração completa de SSRF no NextJS. Um atacante pode obter qualquer conteúdo de site do servidor Next.js usando a vulnerabilidade CVE-2024-34351. Esta vulnerabilidade é corrigida em [email protected].

Uso

• Prepare um servidor de redirecionamento.
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• Modifique o cabeçalho Host para o servidor atacante. (ex.: Host: 192.198.0.144:8000)
• Modifique o cabeçalho Origin para o servidor atacante. (ex.: Origin: http://192.198.0.144:8000/)
• Adicione um novo cabeçalho chamado SSRF para especificar para onde redirecionar. (ex.: SSRF: http://example.com/test)