前言:
学习大佬的思路。
from先知社区:https://xz.aliyun.com/t/4809
00X1:
是/ueditor/getRemoteImage.jspx 接口 通过构造upfile 参数造成ssrf，该接口的功能是，读取远程服务器上的资源但是未对资源类型进行判断直接将其写入/u/cms/www/目录下，SSRF和任意文件写入导致该漏洞被黑产利用写入黑页。
00X2:
漏洞复现:
测试机器为本机 漏洞机器:安装jeecms v7版本 ip:10.200.8.185:8080
模拟远程主机为虚拟机 虚拟机:192.168.166.156 创建测试文件test 192.168.166.156/test
测试机器安装jeecms v7版本,运行环境JDK5,MYSQL5和tomcat 5.5以上的版本如图:
将数据包转化为上传格式：http://ld8.me/multipart.php
或者写一个上传界面
抓包上传:
由于没有找到测试的v7版本我就在生产网测试了一下成功的，具体细节不再复现。