phor3nsic/cve-2021-40822PoC ومختبر ضعيف بحاوية Docker لـ CVE-2021-40822 (SSRF في GeoServer)
ثغرة SSRF في GeoServer
https://gccybermonks.com/posts/cve-2021-40822/
استنساخ هذا المستودع:
# git clone https://github.com/phor3nsic/CVE-2021-40822.git
تشغيل المختبر:
# cd CVE-2021-40822 && docker-compose up
تحقق مما إذا كان الهدف ضعيفًا:
# python3 CVE-2021-40822.py -u http://localhost:8090/
واقرأ المقال لاستغلال هذه الثغرة!!!