关键漏洞信息 漏洞概述 漏洞类型: 未认证的SSRF和本地文件读取 受影响项目: mogu_blog_v2 报告提交者: sh7err@vEcho 描述: 由于文件上传功能的安全性弱点，未认证的攻击者可执行SSRF攻击并读取服务器上的任意本地文件。 受影响组件 项目: mogu_blog_v2 供应商: moxi159753 受影响的接口: 受影响的文件: - - - - 漏洞细节与攻击向量 根本原因: 1. 不充分的认证 2. 缺失授权验证 3. 配置注入漏洞 4. 无限制的URL获取 攻击方式: - 发送无认证的POST请求至 - 提供伪造的 - 注入 以控制上传设置 - 提供恶意URL读取本地文件或访问内部服务 影响 严重性: CRITICAL 具体影响: 1. 读任意本地文件 2. 执行内部网络侦查 3. 访问云元数据服务 4. 完全绕过认证 推荐修复措施 1. 移除公共访问权限 2. 验证用户身份 3. 移除配置注入 4. 实施URL白名单 5. 禁用危险协议 6. 添加响应类型验证 7. 考虑移除此功能