CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM のブラインド SSRF を利用した内部ネットワークスキャナー Gluu IAM はブラインド SSRF に対して脆弱であり、応答時間に基づいて内部ネットワークの開いているポートをスキャンするために悪用される可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 ターゲットが脆弱かどうかを確認するには、/oxauth/restv1/authorize リクエストに &requesturi=http://burpcollab...