非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

又一字节灰飞烟灭：XBOW 如何将盲 SSRF 变成文件读取预言机

xbow.com | 漏洞 | 严重 | #vulnerability-research | #ssrf | #exfiltration | #file-read | #titiler | #geospatial

摘要

详解 XBOW 把 TiTiler 盲 SSRF 升级为任意文件读取的过程：以逐字节外带技巧完成 48 步利用链，从 OpenAPI 侦察一路推进到文件读取预言机。
CVSS
9.3
发布时间
收录时间

原文 ↗

相关内容

  1. Openfire 管理控制台中的漏洞 (swarm.ptsecurity.com)
  2. CVE-2025-27888：Apache Druid 代理端点因 URL 解析混淆导致服务端请求伪造 (xbow.com)
  3. 超越波段：利用 TiTiler 的表达式解析器实现远程代码执行 (xbow.com)
  4. 2FAuth 中的 SSRF 与 URI 校验绕过 (xbow.com)
  5. VMware vCenter 中的无认证 RCE (swarm.ptsecurity.com)
  6. PhpSpreadsheet 1.5.0 及以下版本——XXE 注入 (bishopfox.com)

返回