地图
浏览
CVE
测试载荷
绕过技巧
API
接入 AI
关于
POJIA
破甲
查找
接入 AI
模型控制台
地图 / SSRF restricted to HTTP/HTML on LINE Social Plugins (https://social-plugins.line.me/)
SSRF restricted to HTTP/HTML on LINE Social Plugins (https://social-plugins.line.me/)
服务端请求伪造
/
SSRF
/ #860939
厂商
LY Corporation
严重程度
低危
赏金
—
弱点
SSRF
研究员
@duahaubadao
披露日期
2022-04-18
资产
*.line.me
CVE
—
该报告还没有中文解读。
时间线
2020-04-28
报告提交
2022-04-18
公开披露
阅读 HackerOne 原文 ↗
作者 @duahaubadao · 版权归作者与 LY Corporation 所有
同类报告
SSRF in Exchange leads to ROOT access in all instances
Shopify · 2018-05-23
Server Side Request Forgery (SSRF) via Analytics Reports
HackerOne · 2023-12-08 · $25,000
Server-Side Request Forgery using Javascript allows to exfill data from Google Metadata
Snapchat · 2020-11-30
Server Side Request Forgery (SSRF) at app.hellosign.com leads to AWS private keys disclosure
Dropbox · — · $4,913
SSRF on project import via the remote_attachment_url on a Note
GitLab · 2020-06-07 · $10,000
Server Side Request Forgery mitigation bypass
GitLab · 2020-04-18