★ FEATURED ARTICLE 0x01 简介CDN 节点资源同步系统逻辑漏洞，服务端直接信任 Host 头，使用request.getServerName()作为回源地址，存在 Host 头欺骗型 SSRF。接口支持远程拉取资源，且未严格校验写入路径与文件后缀，可将恶意 JSP 写入 Web 可访问目录。在内网攻防演练中，主目标难以突破时，不妨重点巡查开发私搭的测试 Demo 服务，这类半成品往往缺少防护，SSRF 搭配任意文件写入可直接 Getshell。本文内容仅用于网络安全技术学习与交流，所有操作均在授权测试环境下完成。严禁将文中技术用于未授权检测与非法攻击，违者责任自负。现在只对常读和星标的才展示大图推送，建议大家把渗透安全HackTwo“设为星标”，否则可能就看不到了啦！末尾可领取挖洞资料/加圈子#渗透安全HackTwo0x02 正文详情在一次攻防演练中，内网没什么可突破的点了，扫了一下办公网，发现了一套 E‑Assets Manager 的“CDN 节点资源同步系统”的测试环境，应该是开发在本地搭的环境，所以有一些意外的漏洞点。测试过程登录后台后，发现一处功能点，节点资源同步，开发目前做的demo，只能将本机节点的资源同步到本地，估计未来的功能点就是将其他节点的静态资源同步到本地。抓包过程中发现实际上就是通过f
阅读完成 · 觉得有帮助？
