| 标题 | 易优CMS EyouCMS 1.8.2 Server-Side Request Forgery |
|---|
| 描述 | EyouCMS（易优CMS）是一款流行的开源企业建站内容管理系统。EyouCMS v1.8.2 中，application/function.php 的 remote_file_to_local() 是全站唯一未调用 validateRemoteUrl() 进行内网地址校验的远程抓取函数（saveRemote 等 4 处均已修复，对应 CVE-2025-15373，该函数被遗漏）。会员投稿（下载模型）可将任意 URL 经 user/model/DownloadFile.php 的 savefile() 零校验写入数据库（uhash=md5(url) 可自行计算），任意未登录游客通过前台 /index.php?m=home&c=View&a=downfile 触发该函数抓取任意本机/内网地址（含 127.0.0.1 管理面板、x.x.x.x 云元数据、内网 API 等），且触发入口不校验稿件审核状态（待审核稿件即可）。抓取到的响应体被保存至公网可下载的 uploads/soft/ 目录并原样回读给游客，构成完整可回读的未授权 SSRF，远程攻击者无需任何认证即可探测和读取服务器内网 HTTP 服务内容。 |
|---|
| 来源 | ⚠️ https://github.com/yy-t1/security-reports/tree/main/web/EyouCMS1.8.2/remote_file_to_local()%E7%BC%BA%E5%A4%B1%20SSRF%20%E6%A0%A1%E9%AA%8C%E5%AF%BC%E8%87%B4%E5%89%8D%E5%8F%B0%20SSRF |
|---|
| 用户 | bsahfm (UID 101064) |
|---|
| 提交 | 2026-09-25 17時07分 (30 日前) |
|---|
| 管理 | 2026-10-25 07時41分 (30 days later) |
|---|
| 状态 | 已接受 |
|---|
| VulDB条目 | 426161 [EyouCMS 直到 1.8.3 application/function.php remote_file_to_local 权限提升] |
|---|
| 积分 | 20 |
|---|