CVE-2024-27564

विवरण:

pictureproxy.php में एक भेद्यता है जो दूरस्थ हमलावरों को url पैरामीटर में URL इंजेक्ट करके मनमाने अनुरोध करने की अनुमति देती है। यह SSRF भेद्यता प्रमाणीकरण के बिना शोषित की जा सकती है, जो इसे विशेष रूप से खतरनाक बनाती है।

भेद्य कोड pictureproxy.php फ़ाइल में है। यह समस्या इसलिए होती है क्योंकि फ़ंक्शन url पैरामीटर को ठीक से मान्य नहीं करता है। $_GET['url'] वेरिएबल को file_get_contents() फ़ंक्शन में पास किया जाता है, जो निर्दिष्ट URL से सामग्री प्राप्त करता है। यह SSRF का कारण बन सकता है।

PoC:

<?php
if (isset($_GET['url'])) {
    $image = file_get_contents($_GET['url']);
    header("Content-type: image/jpeg");
    echo $image;
} else {
    echo "Invalid request";
}

Curl अनुरोध: