首页
社区
课程
招聘
[推荐]CVE-2017-7272 ssrf漏洞
发表于: 2017-5-2 11:55 2695

[推荐]CVE-2017-7272 ssrf漏洞

2017-5-2 11:55
2695

看过这个ssrf漏洞之后引发了很多思考,会不会有很多类似的php的函数都有这个问题,然后想到很多cms中应该用到了这个函数,是否也可以进行ssrf漏洞,例如wordpress,发现很多地方用了这个原生的php函数,是不是可以研究出一个ssrf漏洞等等,满满的都是cve啊。。。

漏洞地址:https://bugs.php.net/bug.php?id=74216



[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 5676
活跃值: (1303)
能力值: ( LV17,RANK:1185 )
在线值:
发帖
回帖
粉丝
2
只能指定端口而已啊。。。怎么利用呢。。?
2017-5-15 23:13
0
雪    币: 139
活跃值: (292)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
$server  是用户可以控制的吗?
2017-5-16 12:00
0
雪    币: 1746
活跃值: (227)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
4
holing 只能指定端口而已啊。。。怎么利用呢。。?
探测内网一些机器开放的端口情况呗
2017-5-17 07:59
0
雪    币: 1746
活跃值: (227)
能力值: ( LV9,RANK:210 )
在线值:
发帖
回帖
粉丝
5
ning壹零貳贰 $server 是用户可以控制的吗?
有些cms应该可控吧,具体我也没研究过,只是想想
2017-5-17 07:59
0
游客
登录 | 注册 方可回帖
返回
//