Ueditor Version 1.4.3.3 SSRF

最新推荐文章于 2023-04-27 20:34:02 发布

dengzhasong7076

最新推荐文章于 2023-04-27 20:34:02 发布

阅读量1.3k

点赞数

原文链接：http://www.cnblogs.com/iamstudy/articles/ueditor_ver_1_4_3_3_ssrf_1.html

版权

发点以前挖的洞。Ueditor是支持获取远程图片，较为经典的进行限制url请求，但是可以通过DNS重绑定绕过其验证.

代码分析

一般请求的url如下，其中source为数组，值为图片地址:

/editor/ueditor/php/controller.php?action=catchimage&source[]=https://ss0.bdstatic.com/5aV1bjqh_Q23odCf/static/superman/img/logo_top_86d58ae1.png

主要跟踪这段代码: /php/Uploader.class.php:173

private function saveRemote()
{
    $imgUrl = htmlspecialchars($this->fileField);
    $imgUrl = str_replace("&amp;", "&", $imgUrl);

    //http开头验证
    if (strpos($imgUrl, "http") !== 0) {
        $this->stateInfo = $this->getStateInfo("ERROR_HTTP_LINK");
        return;
    }

    preg_match('/(^https*:\/\/[^:\/]+)/', $imgUrl, $matches);
    $host_with_protocol = count($matches) > 1 ? $matches[1] : '';

    // 判断