본 포스팅은 학습 목적으로 작성되었으며, hackerone report를 기반으로 작성되었습니다.
분석 레포트 : https://hackerone.com/reports/713
Summary
이 취약점을 이용하면, 사용자는 모든 이미지 URL에 대한 이미지를 업로드 할 수 있다. html elements 요소에서, input type을 file 에서 url로 변경해 업로드 유형을 바꾼다. 그후, 텍스트 필드에 URL을 넣고, Enter 키를 누르거나, 프로필 업데이트를 클릭한다. 프로필 사진이 URL의 사진으로 변경된다.
Steps to Reproduce
해당 보고서를 통해서는 파일 업로드 기능도 SSRF 취약점에 악용될 수 있음을 알 수 있었다.
