Mail.ru: [et.mail.ru] ssrf 2

2017-08-09T12:29:02
ID H1:258237
Type hackerone
Reporter haxta4ok00
Modified 2017-12-28T15:31:11

Description

Привет, я подождал пока вы решите #251220 Эту багу, да она фикс. Затем я проверил другую и она работает, и видимо она не принадлежит одним и тем же параметрам при исправлении.

Domain, site, application

https://et.mail.ru/forums/

Steps to reproduce

1)Заходим например в общий раздел https://et.mail.ru/forums/forumdisplay.php?f=1 2)Нажимаем "+Новая тема". 3)Чуть ниже есть форма управления вложениями - нажимаем ее 4)Выбираем загрузить с сайта и вписываем http://localhost:11211/asd.jpg 5)Так же, где то через 30 секунд -- Ошибка 504.

PoC, exploit code, screenshots, video, references, additional resources

F210895