漏洞描述
SSRF漏洞，即服务器端请求伪造漏洞，是由于服务器端应用程序在处理客户端请求时，未正确验证和过滤URL参数，导致攻击者可以通过构造特定的URL参数，使服务器发起到内部网络或本地的请求。这种漏洞允许攻击者获取内部服务的敏感信息，执行内部网络扫描，甚至可能触发内部服务的漏洞，造成严重的安全威胁。
大华智能物联综合管理平台 SSRF致远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- 大华智能物联综合管理平台 /evo-apigw/admin/API/Developer/GetClassValue.jsp 命令执行漏洞
- POC 大华智能物联综合管理平台 GetClassValue 远程代码执行漏洞
- 大华智能物联综合管理平台 GetClassValue 存在远程代码执行漏洞
- 大华智能物联综合管理平台未授权访问漏洞
- 大华智能物联综合管理平台 /evo-apigw/evo-cirs/file/readPic 文件读取漏洞
- 大华智能物联综合管理平台 /evo-apigw/evo-face/personInfo/page 信息泄露漏洞
- 大华智能物联综合管理平台 heapdump 敏感信息泄露漏洞
- 大华智能物联综合管理平台 getReviewInfoByVisitorId 信息泄露漏洞
- 大华-智能物联综合管理平台存在信息泄露漏洞
- 大华智能物联综合管理平台log4j远程代码执行漏洞
- 大华智能物联综合管理平台存在敏感信息泄露漏洞
- 大华智能物联综合管理平台ICC-B8900存在逻辑缺陷漏洞
- 大华智能物联综合管理平台存在任意文件读取漏洞