Weblogic SSRF漏洞(CVE-2014-4210)

Weblogic中存在一個SSRF漏洞，利用該漏洞可以發送任意HTTP請求，進而攻擊內網中redis、fastcgi等脆弱組件。 關於SSRF漏洞我們就不講了，傳送門——> SSRF(服務端請求僞造)漏洞 今天我們講的是Weblogic存在的SSRF漏洞。 該漏洞存在於：http://ip:7001/uddiexplorer/SearchPublicRegistries.jsp 頁面，我們向該頁面

>>阅读原文<<