会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Junsec
首页
新随笔
联系
订阅
管理
2019年8月1日
CVE-2017-9993 FFMpeg漏洞利用
摘要: 漏洞原理: 更改连接直接发送请求,造成ssrf 漏洞利用: 脚本地址:https://github.com/neex/ffmpeg-avi-m3u-xbin 用法: 生成一个读取/etc/passwd内容的avi文件 上传avi,播放视频可以读取文件 漏洞利用成功,内心毫无波澜,甚至还想喝杯82年的
阅读全文
posted @ 2019-08-01 14:21 Junsec
阅读(1213)
评论(0)
推荐(0)
编辑
公告