当前位置： 首页 > news >正文

CVE-2021-21311 服务器端请求伪造（SSRF）漏洞 (复现)

news 2025/8/3 1:18:30

执行docker compose up -d启动容器
访问靶机ip:8080端口即为成功
image

接下来触发漏洞
数据库类型选择ElasticSearch
服务器地址填入你的靶机ip:8000,同时在靶机执行命令：
python -m http.server 8000启动内网监听
image
此时点击登录adminer服务器，靶机的内网监听会收到服务器的GET请求
如上图，成功复现该ssrf漏洞！

后续拓展可以测试非HTTP协议

http://www.njgz.com.cn/news/458.html

相关文章：

  • 【Rag实用分享】小白也能看懂的文档解析和分割教程
  • 【纯干货】三张图深入分析京东开源Genie的8大亮点
  • JoyAgent综合测评报告
  • 【EF Core】为 DatabaseFacade 扩展“创建”与“删除”数据表功能
  • 亚马逊机器学习大学推出负责任AI课程 - 聚焦AI偏见缓解与公平性实践
  • FFmpeg开发笔记（七十八）采用Kotlin+Compose的NextPlayer播放器
  • 4.5.4 预测下一个PC
  • 第十六日
  • 2025“钉耙编程”中国大学生算法设计暑期联赛（3）
  • VMware Windows Linux Macos网盘下载
  • ZBrush 2025 中文版免费下载，附图文安装指南，小白也能快速上手！
  • k8s network
  • hyprland初尝试
  • 正则表达式 更新常用则表达式-----loading
  • 幼儿园小班线段树
  • 树02
  • 深入ADC采样
  • 学习笔记：MySQL ：eq_range_index_dive_limit参数
  • Python字符串知识点总结
  • SQL Server 2025年7月更新 - 修复 CVE-2025-49718 Microsoft SQL Server 信息泄露漏洞
  • 读书笔记：Oracle数据库内存结构：系统全局区(SGA)详解
  • 小飞标签
  • 服务器配置的精细化控制(3960)
  • TCP连接优化的实战经验(7340)
  • 家庭主妇人到中年的生活困境很难突破防
  • 中间件架构的优雅实现(0454)
  • 梦醒时分
  • Hyperlane框架最全教学(6165)
  • 并发处理能力的巅峰对决：异步编程的艺术(3501)
  • 实战项目：全栈在线群聊系统(7048)