Vimeo视频断点续传功能导致的SSRF漏洞复现
# Vimeo视频断点续传功能导致的SSRF漏洞分析与复现
## 漏洞概述
本漏洞是Vimeo视频平台在实现云上传视频功能时，由于断点续传机制处理不当导致的服务器端请求伪造(SSRF)漏洞。攻击者可以利用此漏洞让Vimeo服务器向内部网络或其他受保护资源发起请求，从而获取敏感信息。
## 漏洞背景
Vimeo支持用户从Google Drive等云端存储服务上传视频文件。在实现这一功能时，Vimeo后端服务器会直接从提供的URL获取视频文件。为了支持大文件上传，系统采用了HTTP断点续传技
2025-08-25 20:29:26
0