CVE-2024-34351 漏洞利用

• CVE-2024-34351 PoC
• Next.js Server Actions 中的服务器端请求伪造 · CVE-2024-34351 · GitHub 安全公告数据库
• 挖掘 NextJS 应用中的 SSRF

摘要

针对 NextJS SSRF 完整利用的 PoC。攻击者可以利用 CVE-2024-34351 漏洞从 Next.js 服务器获取任意网站内容。 该漏洞已在 [email protected] 中修复。

使用方法

• 准备一个重定向服务器。
  • TypeScript
    root@kitploit:~

    deno run --allow-net --allow-read attacker-server.ts
    

  • Python
    root@kitploit:~

    python3 attacker-server.py
    

• 将 Host 标头修改为攻击者服务器。（例如 Host: 192.198.0.144:8000）
• 将 Origin 标头修改为攻击者服务器。（例如 Origin: http://192.198.0.144:8000/）
• 添加一个名为 SSRF 的新标头，用于指定重定向目标。（例如 SSRF: http://example.com/test）