地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / Open redirect bypass & SSRF Security Vulnerability
Open redirect bypass & SSRF Security Vulnerability
服务端请求伪造
/
SSRF
/ #771465
厂商
Smule
严重程度
低危
赏金
—
弱点
SSRF
研究员
@snwlvl
披露日期
2020-01-17
资产
*.smule.com
CVE
—
该报告还没有中文解读。
时间线
2020-01-10
报告提交
2020-01-17
公开披露
阅读 HackerOne 原文 ↗
作者 @snwlvl · 版权归作者与 Smule 所有
同类报告
SSRF in Exchange leads to ROOT access in all instances
Shopify · 2018-05-23
Server Side Request Forgery (SSRF) via Analytics Reports
HackerOne · 2023-12-08 · $25,000
Server-Side Request Forgery using Javascript allows to exfill data from Google Metadata
Snapchat · 2020-11-30
Server Side Request Forgery (SSRF) at app.hellosign.com leads to AWS private keys disclosure
Dropbox · — · $4,913
SSRF on project import via the remote_attachment_url on a Note
GitLab · 2020-06-07 · $10,000
Server Side Request Forgery mitigation bypass
GitLab · 2020-04-18