CVE-2021-40822

SSRF GeoServer

लेख:

https://gccybermonks.com/posts/cve-2021-40822/

लैब:

इस रिपॉजिटरी को क्लोन करें:

# git clone https://github.com/phor3nsic/CVE-2021-40822.git

लैब शुरू करें:

# cd CVE-2021-40822 && docker-compose up

जाँचें कि क्या यह टारगेट असुरक्षित है:

# python3 CVE-2021-40822.py -u http://localhost:8090/

और इस भेद्यता का शोषण करने के लिए लेख पढ़ें!!!

@gccybermonks @phor3nsic_br