| タイトル | SeriaWei ZKEACMS v4.3 Non-blind SSRF |
|---|
| 説明 | The Proxy method in MediaController allows users to request the content of an arbitrary URL. Although this operation requires ViewMedia permission, once the attacker has the corresponding permissions, he can use this vulnerability to detect the company's intranet and attack the intranet services. |
|---|
| ソース | ⚠️ https://github.com/August829/Yu/blob/main/58ead8e7e08bfb022.md |
|---|
| ユーザー | Yu_Bao (UID 89348) |
|---|
| 送信 | 2025年09月05日 04:31 (1 年 ago) |
|---|
| モデレーション | 2025年09月15日 11:59 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 323890 [ZKEACMS 4.3 MediaController.cs Proxy url 特権昇格] |
|---|
| ポイント | 17 |
|---|