CVE-2020-7740

Dies betrifft alle Versionen des Pakets node-pdf-generator. Aufgrund fehlender Eingabevalidierung und -bereinigung des Inhalts, der an node-pdf-generator übergeben wird, ist es einem Angreifer möglich, eine URL zu erstellen, die an einen externen Server weitergeleitet wird, was einen SSRF-Angriff ermöglicht.

Quelle

Schnellstart mit Docker

1. Container erstellen mit
2. Container ausführen mit docker run -p 3000:3000 cve-2020-7740
3. Beachten Sie, dass wir localhost:3001 nicht direkt aufrufen können.
4. Senden Sie die Anfrage mit curl: curl --location --request GET localhost:3000/test --data-raw http://localhost:3001 --output test.pdf
5. Öffnen Sie test.pdf, um die lokale Website anzuzeigen, die versteckt sein sollte.

Schnellstart ohne Docker

1. Klonen Sie das Projekt mit git clone {link to be inserted}
2. Installieren Sie die Abhängigkeiten von https://wkhtmltopdf.org/
3. Starten Sie den Server mit node .\NodePdfGeneratorServer – der Server läuft dann unter localhost:3000
4. Installieren Sie die Abhängigkeiten des versteckten Python-Servers mit python3 -m pip install -r requirements.txt
5. Starten Sie den versteckten Server mit python3 HiddenService – der Server läuft dann unter 'localhost:3001`

Wie funktioniert es?

1. Eine GET-Anfrage mit einem Body wird an den Server gesendet. Diese kann mit curl --location --request GET localhost:3000/test --data-raw http://www.google.com --output test.pdf gesendet werden.
2. Dadurch wird eine Kopie der HTML-Seite von http://www.google.com in der Datei test.pdf gespeichert.

Warum ist es anfällig?

1. Andere URLs, die dem Server übergeben werden, werden vom Server besucht, um die Website in ein PDF umzuwandeln.
2. Dadurch kann der Benutzer eine Serveranfrage fälschen, indem er dem Server eine interne IP-Adresse vorgibt, die dieser ansteuern soll.

Weitere Informationen zu CVE-2020-7740

1. Vicarius.io
2. NVD
3. Original-Repository