Issue #60 漏洞分析：XSS、任意文件删除、Blade RCE 及管理员 SSRF

漏洞关键信息总结 漏洞概述 该 Issue（#60）报告了多个安全漏洞，包括： 1. JSON-LD 主题输出中的 XSS：模板使用 时未正确转义，导致攻击者可控输入可突破 JSON-LD 块并注入可执行脚本。 2. 通过 Image Library Cleanup 实现任意文件删除：普通管理员可认证到 ，获取带 等完整权限的 API token；创建 image 条目时若 不以 或 开头，后端会回退到 ，从而可删除项目外的文件。 3. Superadmin 主题编辑器中的 Blade 执行：Blade 模板绑定到 superadmin，攻击者获得 superadmin 会话后，可在 Blade 表达式中执行任意 PHP 代码。 4. 普通管理员可达的通用 HTTP SSRF：分发管理输出对认证管理员开放，普通管理员可创建指向任意 目标的 ，触发服务端向攻击者选定的目标发起请求。 影响范围 XSS：影响所有使用 JSON-LD 主题输出的页面，攻击者可控输入可注入 等标签。 任意文件删除：影响普通管理员权限，可删除项目外的文件（如 等系统文件）。 Blade 执行：影响 superadmin 权限，可执行任意 PHP 代码。 SSRF：影响普通管理员权限，可发起任意 HTTP 请求。 修复方案 XSS：使用 等标志位，并确保 HTML 转义。 任意文件删除：对 进行严格校验，确保其以 或 开头，否则拒绝或回退到 。 Blade 执行：对 Blade 表达式进行沙箱化，限制可执行的 PHP 函数和类。 SSRF：对 的目标 URL 进行白名单校验，限制可访问的域名和端口。 POC 代码 XSS POC 任意文件删除 POC Blade 执行 POC SSRF POC

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Issue #60 漏洞分析：XSS、任意文件删除、Blade RCE 及管理员 SSRF

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Issue #60 漏洞分析：XSS、任意文件删除、Blade RCE 及管理员 SSRF

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！