llhala/cve-2021-21311Prueba de concepto para CVE-2021-21311, una falsificación de solicitud del lado del servidor en Adminer anterior a 4.7.9, que demuestra la explotación de SSRF en la herramienta de gestión de bases de datos PHP.
Adminer es una herramienta de gestión de bases de datos de código abierto en un único archivo PHP. En Adminer desde la versión 4.0.0 y anteriores a la 4.7.9 existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Los usuarios de versiones de Adminer que incluyen todos los controladores (por ejemplo, adminer.php) se ven afectados. Esto se corrige en la versión 4.7.9.
