| Название | 易优CMS EyouCMS 1.8.2 Server-Side Request Forgery |
|---|
| Описание | EyouCMS（易优CMS）是一款流行的开源企业建站内容管理系统。EyouCMS v1.8.2 中，application/function.php 的 remote_file_to_local() 是全站唯一未调用 validateRemoteUrl() 进行内网地址校验的远程抓取函数（saveRemote 等 4 处均已修复，对应 CVE-2025-15373，该函数被遗漏）。会员投稿（下载模型）可将任意 URL 经 user/model/DownloadFile.php 的 savefile() 零校验写入数据库（uhash=md5(url) 可自行计算），任意未登录游客通过前台 /index.php?m=home&c=View&a=downfile 触发该函数抓取任意本机/内网地址（含 127.0.0.1 管理面板、x.x.x.x 云元数据、内网 API 等），且触发入口不校验稿件审核状态（待审核稿件即可）。抓取到的响应体被保存至公网可下载的 uploads/soft/ 目录并原样回读给游客，构成完整可回读的未授权 SSRF，远程攻击者无需任何认证即可探测和读取服务器内网 HTTP 服务内容。 |
|---|
| Источник | ⚠️ https://github.com/yy-t1/security-reports/tree/main/web/EyouCMS1.8.2/remote_file_to_local()%E7%BC%BA%E5%A4%B1%20SSRF%20%E6%A0%A1%E9%AA%8C%E5%AF%BC%E8%87%B4%E5%89%8D%E5%8F%B0%20SSRF |
|---|
| Пользователь | bsahfm (UID 101064) |
|---|
| Представление | 25.09.2026 17:07 (1 месяц назад) |
|---|
| Модерация | 25.10.2026 07:41 (30 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 426161 [EyouCMS до 1.8.3 application/function.php remote_file_to_local эскалация привилегий] |
|---|
| Баллы | 20 |
|---|