文章目录
D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现 [附POC]
0x01 前言
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!
0x02 漏洞描述
Man Group D-Tale是Man Group公司的一个pandas数据结构的可视化工具。
Man Group D-Tale 3.9.0之前版本存在代码问题漏洞。攻击者利用该漏洞能够访问服务器上的文件。
0x03 影响版本
D-Tale < 3.9.0
0x04 漏洞环境
FOFA语法:dtale/static/images/favicon.png