| タイトル | GitHub wblog 0.0.1 Server-Side Request Forgery |
|---|
| 説明 | The RestorePost function retrieves the user-controlled fileName parameter via c.PostForm("fileName") without any validation or sanitization. This parameter is directly concatenated with cfg.Qiniu.FileServer (which can be an empty string) to form fileUrl. When cfg.Qiniu.FileServer is empty, attackers can fully control fileUrl by crafting fileName (e.g., http://127.0.0.1:3306/), tricking the server into making unauthorized requests to arbitrary targets. |
|---|
| ソース | ⚠️ https://github.com/on-theway/wblog/blob/main/README.md |
|---|
| ユーザー | OnTheWay (UID 88937) |
|---|
| 送信 | 2025年08月12日 09:30 (9 月 ago) |
|---|
| モデレーション | 2025年08月24日 16:28 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 321231 [wangsongyan wblog 0.0.1 backup.go RestorePost fileName 特権昇格] |
|---|
| ポイント | 20 |
|---|