Skip to content

ツールブログ

ツールブログ

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

CVE-2023-45966 — umputun/remark42 <= 1.12.1 におけるブラインドSSRF | Kitploit

GitHub/jet-pentest/cve-2023-45966

偵察脆弱性分析情報収集ウェブセキュリティペネトレーションテスト

jet-pentest/cve-2023-45966

CVE-2023-45966

umputun/remark42 <= 1.12.1 におけるブラインドSSRF

リポジトリを見る

2年前

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →

共有

CVE-2023-45966

umputun/remark42 <= 1.12.1 におけるブラインドSSRF [推奨される説明] umputun/remark42 <= 1.12.1 に問題が発見されました。/api/v1/comment?site=<SITE_ID> へのPOSTリクエスト内の悪意のあるJSONは、コメント作成リクエストにおける `title` フィールドの欠落と `url` フィールドの不十分なフィルタリングにより、ブラインドSSRFを引き起こします。

[追加情報] コミット efceed6 で修正済み

[脆弱性タイプその他] CWE-918: Server Side Request Forgery

[製品ベンダー] https://github.com/umputun

[影響を受ける製品コードベース] 影響を受けるバージョン: umputun/remark42 <= 1.12.1

[影響を受けるコンポーネント] /api/v1/comment

[攻撃タイプ] リモート

[影響: コード実行] false

[影響: サービス拒否] false

[影響: 権限昇格] false

[影響: 情報漏えい] true

[攻撃ベクトル] 細工されたJSONを送信できる攻撃者

[発見者] Dmitry Kuramin (Jet Infosystems, jet.su)

[参考] https://jet.su/vuln

ツールをダウンロード