Palo Alto обнаружили, что сканеры/зонды продолжают проверять уязвимость CVE-2024-27564 Server-Side Request Forgery (SSRF).
Описание
- Эта уязвимость затрагивает компонент инфраструктуры ChatGPT под названием pictureproxy.php, который используется для взаимодействия с интерфейсом OpenAI.
- Уязвимый файл pictureproxy.php, как сообщается, содержится в коммите f9f4bbc (https://github.com/dirk1983/chatgpt).
- https://github.com/dirk1983/chatgpt/blob/f9f4bbc99eed7210b291ec116bd57b3d8276bee5/pictureproxy.php
- Уязвимость позволяет GhatGPT выполнять вредоносные запросы.
- Эти запросы запрашивают файл /etc/passwd сервера или URL, используя домены Out-of-band Application Security Testing (OAST) для серверов Interactsh.
- Начиная с февраля 2025 года, Palo Alto наблюдают увеличение количества таких зондов, поражающих серверы, используемые в образовательных (на 16,6 %) и производственных (на 8 %) учреждениях, по сравнению с предыдущими месяцами 2025 года.
Примеры запросов, встречающихся при проверке на cve-2024-27564:
- http[:]//[домен потенциальной жертвы]/pictureproxy.php?url=file:///etc/passwd
- http[:]//[домен потенциальной жертвы]/pictureproxy.php?url=http://[URL, использующий OAST-домен для сервера Interactsh]
Индикаторы компрометации
