CVE-2024-56331

总结

Uptime Kuma 是一款开源、自托管的监控工具。一个**不正确的 URL 处理漏洞**允许攻击者通过利用 `file:///` 协议访问服务器上的敏感本地文件。该漏洞通过 **“real-browser”** 请求类型触发，该类型会对攻击者提供的 URL 进行截图。通过提供本地文件路径（例如 `file:///etc/passwd`），攻击者可以读取服务器上的敏感数据。该漏洞的产生是因为系统未正确验证或清理 URL 字段的用户输入。具体来说：1. URL 输入（`<input data-v-5f5c86d7="" id="url" type="url" class="form-control" pattern="https?://.+" required="">`）允许用户输入任意文件路径，包括使用 `file:///` 协议的路径，且没有服务器端验证。2. 服务器随后使用用户提供的 URL 发起请求，将其传递给执行“real-browser”请求的浏览器实例，该实例会对给定 URL 的内容进行截图。如果输入了本地文件路径（例如 `file:///etc/passwd`），浏览器会获取并捕获该文件的内容。由于用户输入未经验证，攻击者可以操纵 URL 来请求本地文件（例如 `file:///etc/passwd`），系统将捕获文件内容的截图，从而可能泄露敏感数据。任何能够在“real-browser”模式下提交 URL 的**已认证用户**都可能面临通过此类文件截图泄露敏感数据的风险。此问题已在 1.23.16 版本中得到解决，建议所有用户升级。目前没有已知的针对此漏洞的变通方案。

• CVE-2024-56331PoC

  针对CVE-2024-56331的概念验证漏洞利用，演示了Uptime Kuma中由于real-browser监控器中对URL处理不当导致的本地文件包含漏洞。利用file:///协议捕获敏感服务器文件的屏幕截图。