| タイトル | Nettec CMS PHP version V6.72 has an SSRF vulnerability in the background info deal.php |
|---|
| 説明 | Nettec CMS PHP version V6.72 has an SSRF vulnerability in the background info deal.php，Use ssrf to obtain sensitive file information on the intranet。We can replace the URL parameter with the address of the intranet, which will leak the information of the server intranet. You can read local files by replacing the URL with file://.
http://otcms.com/news/7856.html |
|---|
| ソース | ⚠️ https://github.com/BigTiger2020/2023-1/blob/main/ssrf/ssrf.md |
|---|
| ユーザー | fzh1613 (UID 42854) |
|---|
| 送信 | 2023年03月24日 08:41 (4 年 ago) |
|---|
| モデレーション | 2023年03月25日 19:01 (1 day later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 224016 [OTCMS 6.72 URL Parameter /admin/info_deal.php UseCurl 特権昇格] |
|---|
| ポイント | 18 |
|---|