CVE-2024-27564

CVE-2024-27564 描述： pictureproxy.php 存在一个漏洞，允许远程攻击者通过向 url 参数注入 URL 来执行任意请求。此 SSRF 漏洞无需身份验证即可利用，因此尤为危险。 漏洞代码位于 pictureproxy.php 文件中。问题在于该函数未正确验证 url 参数。$GET'url' 变量被传递给 filegetcontents 函数，该函数会从指定 URL 获取内容。这可能导致 SSRF。 PoC: root@kitploit: ?php if isset$GET'url' $image = filegetcontents$GET'url';...