标题:Exploiting Non-Cloud SSRF for More Fun & Profit作者:Basavaraj Banakar原文地址:https://infosecwriteu...
赏金猎人学习纪录3
前言 漏洞一:万能的并发 来到页面先思考,能挖啥,准备挖啥,功能是啥!我们可以看到这个页面就是一个很简单的静态页面,有一个分享、一个打印、一个喜欢的功能。 我们测试喜欢功能,我们点击喜欢并抓包。 并发...
【安全工具】burp扫描SSRF漏洞插件
免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行为,请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为,均与本人无关。如有侵权烦请告知,我们会立...
【实战案例】漏洞精彩瞬间之小漏洞大影响
前段时间因为某SRC 有翻倍活动,因为比较闲 就去看了看资产 用全球鹰做C段信息收集的时候 看见一个IP显示502 访问之后显示socks5的一个报错 尝试连接socks5 看看是否有认证 是无认证的...
【严重漏洞】【poc公开】vriteio/vrite中的服务器端请求伪造(SSRF)
皓月当空,明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称:vriteio/vrite中的服务器端请求伪造(SSRF)漏洞出现时间:2023年...
ssrf漏洞利用(内网探测、打redis)
摘要:存在ssrf漏洞的站点主要利用四个协议,分别是http、file、gopher、dict协议。file协议拿来进行本地文件的读取,http协议拿来进行内网的ip扫描、端口探测,如果探测到6379...
NucleiFuzzer!Web安全自动化工具
工具介绍 NucleiFuzzer是一款功能强大的自动化工具,用于检测XSS、SQLi、SSRF、Open-Redirect等。NucleiFuzzer结合了ParamSpider和Nu...
自动化挖掘SSRF/Redirect/Sqli插件
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 现在只对常读和星标的公众号才展示大图推送,建议大家把...
【漏洞预警】TorchServe SSRF 漏洞CVE-2023-43654
漏洞描述:TorchServe 是用于在生产环境中提供和扩展 PyTorch 模型的服务。由于默认配置未限制模型URL来源,攻击者可以调用平台API接口(如http://IP:PORT/workflo...
Microsoft SharePoint Server 身份验证后服务器端请求伪造漏洞
最近,我们在 Microsoft SharePoint Server 2019 中发现了服务器端请求伪造 (SSRF),它允许经过身份验证的远程用户向任意 URL 发送 HTTP(S) 请...
【高危漏洞】CVE-2023-43654 TorchServe SSRF 漏洞
皓月当空,明镜高悬文末有图片更好保存~漏洞早知道 漏洞名称:CVE-2023-43654 TorchServe SSRF 漏洞漏洞出现时间:2...
深入了解SSRF漏洞:原理、攻击场景与防御方法
网络安全一直是信息技术领域中备受关注的话题之一,而服务器端请求伪造(Server-Side Request Forgery,简称SSRF)漏洞是其中的一个常见威胁。在本文中,我们将深入探讨SSRF漏洞...
50