ssrf - 第 2 | CN-SEC 中文网

安全文章

Alibaba Sentinel的SSRF

作者Github提交地址：https://github.com/alibaba/Sentinel/issues/2451在 idea 进行部署，启动，访问：http://127.0.0.1:8080。...

04月18日10 views评论

阅读全文

安全工具

工具 | SSRF_Detector

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SSRF_Detector是一款基于Burpsuite Montoy...

04月15日15 views评论

阅读全文

安全文章

SSRF从外网到内网靶场演练

感谢国光做靶场，学习一些的思路以及多种利用姿势靶场演练首先是存在SSRF漏洞的web站点，我们尝试服务端去获取到百度的robots.txt内容获取内网信息file:///etc/passwd获取主机名...

04月14日13 views评论

阅读全文

安全漏洞

elestio memos SSRF漏洞 (CVE-2025-22952)

01漏洞概述eleestio/memos：latest 和 neosmemo/memos：latest 都存在 SSRF 漏洞，攻击者可以访问内网 IP 地址和协议。尽管努力将访问协议限...

04月14日24 views评论

阅读全文

安全文章

利用 PDF 漏洞进行高级 SSRF

利用文件上传功能，使用后端服务器解析或呈现的 PDF 文件触发盲 SSRF。•PDF 几乎总是被列入上传过滤器的白名单中。•它是服务器端呈现或转换的可信文件类型。•PDF 可以嵌入触发出站请求的外部对...

04月11日16 views评论

阅读全文

安全工具

灯塔自动化扫描工具

去年做渗透的时候往往面对多个目标一个一个看比较乏力，所以就缝了个小东西，现在转到别的岗位好久没用了，发出来让大家瞅瞅整个目录结构，本来想从0缝合一个，后来觉得信息收集灯塔做的还不错，所以研究了下灯...

04月10日24 views评论

阅读全文

安全文章

SSRF 如何在 .NET 应用程序中导致 RCE

在 Web 应用程序安全领域，服务器端请求伪造 (SSRF) 漏洞有时会打开潘多拉魔盒，在适当条件下导致远程代码执行 (RCE)。这是我如何探索 SSRF 漏洞并将其升级为 .NET Web 应用程序...

04月10日8 views评论

阅读全文

安全文章

利用 PDF 文件实现盲 SSRF

在现代 Web 应用中，文件上传功能十分常见，而攻击者常利用这一点实施 SSRF 攻击。接下来将详细介绍如何利用 PDF 文件的特性来触发盲 SSRF，从而绕过安全检测，实现内网探测或更深层次的利用。...

04月09日14 views评论

阅读全文

安全工具

Nuclei主动安全扫描检测

在安全测试或者渗透测试中，我们需要对一些框架或者系统的漏洞进行poc扫描检测，个人一般用的比较多的便是Nuclei和Afrog两款。那么在poc扫描过程中，很多时候如果全量扫描会导致waf等安全设备拦...

04月09日11 views评论

阅读全文

安全工具

SSRF_Detector是一款基于Burpsuite MontoyaAPI的黑盒SSRF漏洞自动化检测工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

04月07日15 views评论

阅读全文

安全文章

Solr服务器上的花式远程代码执行（RCE）

从盲SSRF到RCE：如何在Solr服务器上实现数据篡改和代码执行！在网络安全的世界里，漏洞的发现和利用往往充满了曲折和惊喜。今天，我们要分享的是一次极具挑战性的漏洞挖掘经历——如何在一个看似普通的S...

03月30日11 views评论

阅读全文

安全新闻

超过 400 个 IP 利用多个 SSRF 漏洞发起协同网络攻击

威胁情报公司 GreyNoise 警告称，跨多个平台的服务器端请求伪造 (SSRF) 漏洞利用出现“协同激增”。该公司表示：“我们已经发现至少 400 个 IP 同时积极利用多个 SSRF CVE，并...

03月26日13 views评论

阅读全文