支持本站 — 捐款将帮助我们持续运营

目标:1000 元,已筹:752

75.2%

POC详情: 6615eac7ea3e5307e8667fa06dc0ab03d90df908

来源
关联漏洞
标题:ZEIT Next.js代码问题漏洞 (CVE-2024-34351)
描述:ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。 ZEIT Next.js 13.4版本至14.1.1之前版本存在代码问题漏洞,该漏洞源于存在服务器端请求伪造 (SSRF) 漏洞。
介绍
# CVE-2024-34351
Test-bed for CVE-2024-34351: I used the latest vulnerable version of Next.js, which is 14.1.0. Set up the environment with the following command:
```bash
npm install
npm run dev
```
文件快照

[4.0K] /data/pocs/6615eac7ea3e5307e8667fa06dc0ab03d90df908 ├── [ 93] next.config.mjs ├── [ 491] package.json ├── [ 66K] package-lock.json ├── [ 83] postcss.config.js ├── [4.0K] public │   ├── [1.3K] next.svg │   ├── [ 629] vercel.svg │   └── [ 47K] yashar.jpeg ├── [ 199] README.md ├── [4.0K] src │   └── [4.0K] app │   ├── [ 155] actions.ts │   ├── [ 25K] favicon.ico │   ├── [ 606] globals.css │   ├── [ 471] layout.tsx │   └── [ 406] page.tsx ├── [ 510] tailwind.config.ts ├── [ 578] tsconfig.json └── [ 45K] yarn.lock 3 directories, 16 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。