CVE-2024-27564

总结

dirk1983 的 mm1.ltd 源代码 f9f4bbc 中的 pictureproxy.php 允许通过 url 参数进行 SSRF。注意：references 部分包含来自其原始 GitHub 位置的 pictureproxy.php 存档副本，但仓库名称之后可能会更改，因为它具有误导性。

• CVE-2024-27564PoC

  CVE-2024-27564 的概念验证，pictureproxy.php 中通过 url 参数实现的未认证 SSRF，包含漏洞代码、curl PoC 和缓解措施说明。

• SSRF-Exploit-CVE-2024-27564PoC

  CVE-2024-27564 的概念验证漏洞利用，演示了 pictureproxy.php 中未经验证的 URL 参数导致的 SSRF 漏洞。包含基于 curl 的测试以及用于搜索易受攻击实例的 FOFA 搜索。