高危 WebPageTest jpeginfo.php SSRF漏洞
CVE编号
N/A利用情况
POC 已公开补丁情况
没有补丁披露时间
2022-09-23漏洞描述
WebPageTest是一款非常专业的 Web 页面性能分析工具,它可以对检测分析的环境配置进行高度自定义化。2022年9月23日互联网上公开WebPageTest等多个漏洞。攻击者可利用jpeginfo.php，构造恶意请求触发SSRF漏洞，扫描内网获取敏感信息等。解决建议
建议设置安全组等禁止WebPageTest对外界开放。
参考链接 |
|
|---|---|
| https://thinkloveshare.com/hacking/preauth_remote_code_execution_web_page_test/ |
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 越权影响
- EXP成熟度 POC 已公开
- 补丁情况 没有补丁
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-918 | 服务端请求伪造（SSRF） |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论