CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo 中的服务端请求伪造 CVE-2025-45955 描述 攻击者可以通过在 Ferozo 托管平台上上传并执行特制的 PHP 文件来利用此漏洞。一旦被访问，该文件会发起一系列 SSRF 尝试，针对内部服务（如 127.0.0.1、169.254.169.254 或服务网格端点）、本地文件（例如 file:///etc/passwd）以及已知云元数据端点。该脚本会收集响应或错误消息，使攻击者能够测绘内部基础设施、枚举可访问的服务，并收集敏感信息以进行进一步利用。 概念验证 PoC 以下代码演示了该漏洞： 受影响组件 Ferozo 托管...

CVE-2024-50961

敏感数据泄露 CVE-2024-50961 描述 在 DonWeb Ferozo Hosting v1.1 中，远程攻击者可以利用 URL 参数访问敏感数据，包括数据库凭据。攻击向量包括网络嗅探、服务器日志和浏览器历史记录，可能使组织面临重大安全漏洞和数据保护违规。通过 HTTPS 和安全的日志记录实践进行缓解至关重要。 攻击复杂度 低 所需权限 无 （未经身份验证的远程攻击者可以利用此漏洞。） 用户交互 不需要 受影响的组件 URL 参数处理 ：漏洞在于 URL 参数的处理方式，可能导致敏感数据泄露。 影响 数据泄露 ：暴露敏感数据，如数据库凭据。 监管风险...

Exploit for CVE-2025-45955

CVE-2025-45955 🕳️ Server-Side Request Forgery in DonWeb Ferozo...