Go-fastdfs /group1/reload 未授权访问漏洞

2025-07-10 Go fastdfs PoC No

Description

Go-fastdfs 的 GetClientIp 方法存在 X-Forwarded-For (XFF) 头绕过漏洞,攻击者可以通过伪造 XFF 头,绕过接口调用限制,未授权调用接口,获取配置文件等敏感信息,甚至执行修改配置文件等操作。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities