Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2025-01521
- 發信 Vendor: 真耶穌教會
- Title: 真耶穌教會 電子圖書 SSRF
- Introduction: 可以主機身分發起網路請求、讀取檔案等
處理狀態
目前狀態
公開
Last Update : 2026/02/13
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2025/12/14 17:20:47 : 新提交 (由 Whale120 更新此狀態)
- 2025/12/18 17:08:35 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/05 14:10:44 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/05 14:10:44 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/01/05 14:10:44 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2026/02/13 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2025-01521
- 通報者：WH_ALE (Whale120)
- 風險：嚴重
- 類型：Server-Side Request Forgery (SSRF)
參考資料
暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)
相關網址
https://ia.tjc.org/common/aspx/FileDownload.aspx?file=
敘述
今天跟朋友解釋 SSRF 漏洞，隨便上 HITCON Zeroday 點了一個，想示範已經 patch 完了卻看到這個非常好的負面教材(嘆)
https://zeroday.hitcon.org/vulnerability/ZD-2024-01136
看到這則通報，其實沒 patch 好，因為新的限制看起來是 .pdf 結尾的 url 就抓取
繞法很簡單，變成 http://169.254.169.254/latest/meta-data/iam/security-credentials/AmazonLightsailInstanceRole%3Fooo.pdf 也就是加上一個 %3F ? 符號即可！
由於機器架設在 AWS EC2 上，只要送一個請求讀 169.254.169.254 credentials 就可以接管機器。
修補建議
如果確定只會從一個、少數幾個 domain 抓檔案的話建議建立白名單。
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。