CVE-2022-36663-PoC

CVE-2022-36663-PoC 通过 Gluu IAM 盲 SSRF 进行内部网络扫描 Gluu IAM 容易受到盲 SSRF 攻击，可根据响应时间利用此漏洞扫描内部网络的开放端口。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 要检查目标是否存在漏洞，请在 /oxauth/restv1/authorize 请求中添加 &requesturi=http://burpcollab，并轮询目标服务器的传入流量。 用法 python3 CVE-2022-36663.py --url https://target --ip...