漏洞描述 SSRF漏洞，即服务器端请求伪造漏洞，是由于服务器端应用程序在处理客户端请求时，未正确验证和过滤URL参数，导致攻击者可以通过构造特定的URL参数，使服务器发起到内部网络或本地的请求。这种漏洞允许攻击者获取内部服务的敏感信息，执行内部网络扫描，甚至可能触发内部服务的漏洞，造成严重的安全威胁。
相关漏洞推荐 POC CVE-2022-27043: Yearning - Directory Traversal POC yearning-front-fileread: Yearning front 任意文件读取漏洞 yearning 弱口令漏洞 yearning 默认jwt密钥漏洞 Yearning存在目录遍历漏洞(CVE-2022-27043)