| tiêu đề | Psi Probe <=5.3.0 Server-Side Request Forgery |
|---|
| Mô tả | Psi Probe contains a server-side request forgery (SSRF) vulnerability in the whois functionality. The application automatically connects to arbitrary servers specified in whois ReferralServer responses without validation, allowing authenticated attackers to scan internal networks, access internal services, and bypass firewall restrictions.
|
|---|
| Nguồn | ⚠️ https://github.com/AnalogyC0de/public_exp/issues/12 |
|---|
| Người dùng | Ana10gy (UID 93358) |
|---|
| Đệ trình | 15/02/2026 04:38 (cách đây 8 các tháng) |
|---|
| Kiểm duyệt | 26/02/2026 16:13 (11 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 347994 [psi-probe PSI Probe đến 5.3.0 Whois Whois.java lookup nâng cao đặc quyền] |
|---|
| điểm | 18 |
|---|