CVE-2017-9506

概念验证 SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth 插件中从 1.3.0 版本到 1.9.12 版本之前，以及从 2.0.0 版本到 2.0.4 版本之前的 IconUriServlet 允许远程攻击者通过服务器端请求伪造（SSRF）访问内部网络资源的内容和/或执行 XSS 攻击。 根据 Atlassian Jira...