MagicMirror² v2.36.0 盲SSRF漏洞及PoC (CHECK_ARTICLE_URL)

漏洞概述 漏洞名称: Blind SSRF via CHECK_ARTICLE_URL (MagicMirror² newsfeed) 漏洞描述: 该漏洞存在于MagicMirror²的 命名空间中，具体在 函数中。 该函数使用 方法发送HTTP HEAD请求，但未对URL进行充分验证。 攻击者可以利用此漏洞进行盲SSRF攻击，通过观察响应时间差异来探测内部主机和端口的存在性。 影响范围 受影响版本: MagicMirror² v2.36.0 修复版本: >= 2.37.0 严重程度: Medium-High 攻击向量: 网络 攻击复杂度: 低 攻击要求: 存在 特权要求: 无 用户交互: 无 机密性影响: 无 完整性影响: 无 可用性影响: 无 修复方案 升级版本: 升级到MagicMirror² v2.37.0或更高版本。 POC代码 漏洞利用代码 影响 内部网络扫描/端口扫描: 存在性、缺失性和响应时间揭示哪些内部主机和端口是活动的。 强制服务器端请求到内部服务: HEAD请求到达目标，如PoC中引用的 日志所示。 尽管是HEAD（无主体），它作为侦察原语和触发器，用于对响应GETHEAD的端点产生副作用。 参考 CWE-918: Server-Side Request Forgery (SSRF) CWE-306: Missing Authentication for Critical Function CWE-942: Permissive Cross-domain Policy with Untrusted Domains OWASP: SSRF Prevention Cheat Sheet 其他信息 CVE ID: CVE-2026-6362 CVSS v4 base metrics: - Exploitability Metrics: - Attack Vector: Network - Attack Complexity: Low - Attack Requirements: Present - Privileges Required: None - User Interaction: None - Vulnerable System Impact Metrics: - Confidentiality: None - Integrity: None - Availability: None - Subsequent System Impact Metrics: - Confidentiality: Low - Integrity: Low - Availability: Low Credits: gabrielevec Precondition: 需要访问镜像的HTTP端口（无需身份验证）。 Root cause: 未认证的socket.io通道 + 宽松的CORS策略。 Description: - 函数在 中运行 ，未对URL进行充分验证，并返回 （ , ）。 - 这使攻击者能够利用布尔值-时间Oracle来映射内部主机和端口：存在、缺失和响应时间揭示哪些内部服务是活动的。这是一个“盲”SSRF——攻击者看不到主体，但强制服务器端请求并观察对目标的影响。 - 实际证据是在服务器端观察到的（服务器端HEAD请求出现在内部服务的日志中），因为 字段泄漏很少。 Identification: - PoC file: - Endpoint: - Class: CWE-918 (Server-Side Request Forgery) - Severity: Medium-High - Precondition: 需要访问镜像的HTTP端口（无需身份验证）。 Vulnerable target code (pattern): Impact: - 内部网络扫描/端口扫描: 存在性、缺失性和响应时间揭示哪些内部主机和端口是活动的。 - 强制服务器端请求到内部服务: HEAD请求到达目标，如PoC中引用的 日志所示。 - 尽管是HEAD（无主体），它作为侦察原语和触发器，用于对响应GETHEAD的端点产生副作用。 References: - CWE-918: Server-Side Request Forgery (SSRF) - CWE-306: Missing Authentication for Critical Function - CWE-942: Permissive Cross-domain Policy with Untrusted Domains - OWASP: SSRF Prevention Cheat Sheet Disclaimer: 此PoC和报告仅用于授权安全测试/研究，在受控实验室环境中。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

MagicMirror² v2.36.0 盲SSRF漏洞及PoC (CHECK_ARTICLE_URL)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

MagicMirror² v2.36.0 盲SSRF漏洞及PoC (CHECK_ARTICLE_URL)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！