moxi159753 Mogu Blog v2 uploadPicsByUrl LocalFileServiceImpl.uploadPictureByUrl 服务器端请求伪造 (Server-Side Request Forgery)

攻击者可以利用此 SSRF 漏洞访问内部网络资源，例如数据库、管理界面或其他敏感服务。攻击者可能能够读取内部文件、执行未经授权的操作，甚至可能利用此漏洞进行进一步的攻击，例如横向移动到其他系统。由于已公开 PoC，该漏洞的利用风险较高，可能导致数据泄露、系统被入侵等严重后果。攻击者可以利用此漏洞扫描内部网络，寻找其他潜在的漏洞。

Organizations running Mogu Blog v2, particularly those with sensitive internal resources accessible from the server, are at risk. Shared hosting environments where multiple users share the same Mogu Blog instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• linux / server: Monitor access logs for requests to /file/uploadPicsByUrl containing unusual or internal IP addresses. Use journalctl -u mogu-blog to look for errors related to file uploads or URL processing.

 grep '/file/uploadPicsByUrl' /var/log/nginx/access.log | grep -E '127.0.0.1|192.168.1.0/24'

• generic web: Use curl to test the /file/uploadPicsByUrl endpoint with various URLs, including internal IP addresses, to observe server responses.

curl -v 'http://your-mogu-blog-server/file/uploadPicsByUrl?url=http://127.0.0.1:8080'

1. 2025-12-01Disclosure

   disclosure

2. 2025-12-01PoC

   poc

1. 已保留2025-11-30
2. 发布日期2025-12-01
3. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 Mogu Blog 5.2.1 版本或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制服务器对外部网络的访问，使用防火墙规则阻止对 /file/uploadPicsByUrl 接口的恶意请求。如果使用代理服务器，可以配置代理服务器进行 URL 过滤，阻止对内部资源的直接访问。监控服务器日志，查找可疑的 SSRF 攻击行为。