如何详细复现WordPress xmlrpc.php漏洞并利用其进行SSRF攻击？

本文共计905个文字，预计阅读时间需要4分钟。

目录

一、漏洞介绍

二、漏洞影响

三、漏洞复现

四、深入利用

五、漏洞修复

一、漏洞介绍

通过Pingback实现的服务器端请求伪造（Server-side request forgery, SSRF）和远程端口号扫描。

二、漏洞影响

1.漏洞介绍

2.通过Pingback可实现的服务器端请求伪造（SSRF）和远程端口号扫描。

三、漏洞复现

1.漏洞介绍

2.通过Pingback可实现的服务器端请求伪造（SSRF）和远程端口号扫描。

四、深入利用

1.漏洞介绍

2.通过Pingback可实现的服务器端请求伪造（SSRF）和远程端口号扫描。

五、漏洞修复

1.漏洞介绍

2.通过Pingback可实现的服务器端请求伪造（SSRF）和远程端口号扫描。

目录

• 一、漏洞介绍
• 二、漏洞影响
• 三、漏洞复现
• 四、深入利用
• 五、漏洞修复

一、漏洞介绍

通过Pingback可以实现的服务器端请求伪造 (Server-side request forgery，SSRF)和远程端口扫描。

二、漏洞影响

WordPress 版本< 3.5.1

造成的影响
1、可以对业务内网进行探测。