某edu供应商cms存在URL注入（通杀0day）

Khan安全团队

发布于 2024-11-05 20:48:24

6300

代码可运行

运行总次数：0

代码可运行

某edu供应商cms存在URL注入（通杀0day），fofa语法资产约有2346条

任意URL注入，嵌入恶意链接可利用钓鱼攻击

POC:

POST /xxx HTTP/2
Host: xxx

u=url&key=&id=8

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2024-11-01，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度