CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM 블라인드 SSRF를 통한 내부 네트워크 스캐너 Gluu IAM은 블라인드 SSRF에 취약하며, 이를 악용하면 응답 시간에 따라 내부 네트워크의 열린 포트를 스캔할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 대상이 취약한지 확인하려면 /oxauth/restv1/authorize 요청에 &requesturi=http://burpcollab을 추가하고 대상 서버에서 들어오는 트래픽을 폴링하세요. 사용법 python3...