【网络安全 | 漏洞挖掘】SSRF绕过实现窃取字节跳动LarkSuite元数据

本文不承担任何由于传播、利用本文所发布内容而造成的任何后果及法律责任。未经许可，不得转载。

前言

LarkSuite是字节跳动旗下的一款集成办公套件，提供团队协作、通讯、日程管理等功能的企业级应用。

SSRF 通常存在于以下功能点：

1、消息功能：部分聊天功能会渲染任何链接的预览。

2、文件转换：将用户可控内容转换为PDF等文件类型。

3、文件上传：SVG文件如果在服务器端渲染可能导致SSRF。

4、文件导入：例如Excel文档、Word文档、Zip文件等通常需要服务器端处理。修改XML文件（存在于Excel、Word中）可能导致文档在服务器端处理时出现XXE/SSRF漏洞。

SSRF

本次渗透功能点即为文件导入：

尝试导入 Microsoft Office 文档，若文档中的 XML 得到处理且允许外部实体，则可能会泄露文件/URL等信息。但使用多个Payload后，仍不见有效回显。

经过进一步测试，排除利用 Office 文档中任何内容的可能性。

现在还有 2 个选项可供导入：CSV 和 Confluence ZIP 文件。CSV 不需要太多处理，故关注 Confluence 文件。

Conf