一、 漏洞 CVE-2024-27564 基础信息
漏洞信息
                                        # N/A

## 概述
`pictureproxy.php`文件中的`url`参数存在SSRF漏洞。

## 影响版本
- DirK1983 mm1.ltd源代码版本：f9f4bbc

## 细节
- 漏洞存在于`pictureproxy.php`文件中。
- 攻击者可以通过操纵`url`参数触发SSRF漏洞。
- 参考资料部分有该文件的存档副本，原始GitHub位置保留，但库名可能会更改，因为当前名称可能具有误导性。

## 影响
- 攻击者可以利用此漏洞进行SSRF攻击，可能获取内部服务或敏感信息。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
pictureproxy.php in the dirk1983 mm1.ltd source code f9f4bbc allows SSRF via the url parameter. NOTE: the references section has an archived copy of pictureproxy.php from its original GitHub location, but the repository name might later change because it is misleading.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
ChatGPT 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ChatGPT是一个基于OpenAI ChatGPT项目API的可视化界面站点。 ChatGPT commit f9f4bbc版本存在安全漏洞，该漏洞源于存在服务器请求伪造（SSRF）漏洞。攻击者可利用该漏洞通过向urlparameter注入特制的URL来迫使应用程序执行任意请求。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-27564 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/MuhammadWaseem29/SSRF-Exploit-CVE-2024-27564 POC详情
2 None https://github.com/Quantum-Hacker/CVE-2024-27564 POC详情
3 A Server-Side Request Forgery (SSRF) in pictureproxy.php of ChatGPT commit f9f4bbc allows attackers to force the application to make arbitrary requests via injection of crafted URLs into the urlparameter. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-27564.yaml POC详情
4 None https://github.com/chaudhrymuhammadtayab/SSRF-Exploit-CVE-2024-27564 POC详情
三、漏洞 CVE-2024-27564 的情报信息
四、漏洞 CVE-2024-27564 的评论

暂无评论

发表评论