CVE-2024-27564

Descrição:

Uma vulnerabilidade em pictureproxy.php permite que atacantes remotos realizem requisições arbitrárias ao injetar URLs no parâmetro url. Essa vulnerabilidade de SSRF pode ser explorada sem autenticação, tornando-a particularmente perigosa.

O código vulnerável está no arquivo pictureproxy.php. O problema ocorre porque a função não valida adequadamente o parâmetro url. A variável $_GET['url'] é passada para a função file_get_contents(), que busca conteúdo da URL especificada. Isso pode levar a SSRF.

PoC:

<?php
if (isset($_GET['url'])) {
    $image = file_get_contents($_GET['url']);
    header("Content-type: image/jpeg");
    echo $image;
} else {
    echo "Invalid request";
}

Requisição Curl: