MetInfo最新版本（6.1.3）爆出SSRF漏洞
2018年11月中旬，白帽匯安全研究院監測發現了最新MetInfo的SSRF注入漏洞。該漏洞是由於MetInfo中關於圖片上傳的程式碼出現缺陷，沒有對指定圖片路徑中的“#”等敏感字元進行過濾，使得攻擊者可以藉助圖片上傳功能的圖片的相關引數來達到對內部網路的探測的目的，嚴重威脅內網安全。
各行業的網站都有使用MetInfo的痕跡
MetInfo是中國知名的企業建站軟體，在中國的活躍使用量數以萬計，一旦有高危漏洞爆出，勢必會影響各行各業眾多網站。而且此次漏洞影響的版本不僅包括官網在10月16日所釋出的最新版本6.1.3，還有更早的5.3版本，預計會在最新補丁出來之前對所有使用該模板的網站造成不小的影響。而且據該安全院研究，此次漏洞一年前的某個Metinfo的SSRF漏洞極為相似，因此我們推測，以前的多個版本很大概率也存在該漏洞，預計在未來的很長一段時間，所有基於MetInfo的網站都將受到不小的安全威脅。
概況
MetInfo企業建站系統採用了開源的PHP+Mysql架構，第一個版本於2009年釋出，目前最新的版本是V6.1.3，更新於 2018年10月16日。MetInfo是一款功能全面、使用簡單的企業建站軟體。使用者可以在不需要任何程式設計的基礎上，通過簡單的安裝和視覺化操作就能夠在網際網路搭建獨立的企業網站。目前國內各行業網站均有MetInfo的身影。
目前FOFA系統最新資料（一年內資料）顯示全球範圍內共有13214個基於Metinfo搭建的網站。中國使用數量最多，共有7931臺，中國香港第二，共有2570臺，美國第三，共有2059臺，日本第四，共有88臺，中國臺灣第五，共有88臺。值得一提的是，網上還有很多基於MetInfo改造的網站也受到潛在威脅。
全球範圍內MetInfo建站分佈情況（僅為分佈情況，非漏洞影響情況）
中國地區中浙江省使用用數量最多，共有4035臺；北京市第二，共有1745臺，廣東省第三，共有435臺，河南省第四，共有368臺，四川省第五，共有301臺。
中國大陸地區MetInfo建站分佈情況（僅為分佈情況，非漏洞影響情況）
危害等級
中危
漏洞原理
不同版本的漏洞檔案目錄存在差異，但都是因為圖片上傳的相關程式碼存在漏洞中。其中儲存遠端圖片的相關函式對傳入的遠端圖片的相關變數過濾不嚴，沒有多敏感字元進行檢查。導致攻擊者只要構造 ofollow,noindex" target="_blank">http://www.baidu.com/?%23.jpg 這樣的地址即可繞過圖片上傳的相關安全檢查，直接向指定的url和埠發出請求，進行SSRF攻擊。
成功利用該漏洞，可以看到成功訪問到了baidu.com中的內容。
漏洞影響目前漏洞影響版本號包括：
Metinfo 5.3-6.1.3
影響範圍
暫無影響範圍
漏洞POC
目前FOFA客戶端平臺已經更新該漏洞檢測POC。
POC截圖
CVE編號
暫無編號
修復建議
1、最新補丁在官網還未釋出，建議使用者把有問題的功能程式碼刪除。
2、在補丁釋出之前下線網站。官網地址： https://www.metinfo.cn/download/
白帽匯會持續對該漏洞進行跟進。
參考
[2] http://www.baimaohui.cn/static_pages/98
白帽匯從事資訊保安，專注於安全大資料、企業威脅情報。