SSRF and local file read in video to gif converter
该报告还没有中文解读。
原文摘录
摘自原文（1878 字符中的一小部分）
Video to gif converter on http://imgur.com/vidgif uses Lavf/55.48.100 with network options enabled. It makes possible SSRF by uploading specially crafted playlist. For example we can use mp4 file http://yngwie.ru/1.mp4
原文中的代码
#EXTM3U #EXT-X-MEDIA-SEQUENCE:0 #EXTINF:10.0, http://yngwie.ru/2.mp4 #EXT-X-ENDLIST
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Imgur 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @sl1m · 版权归作者与 Imgur 所有