type
status
date
slug
summary
tags
category
icon
password
Adminer ElasticSearch 和 ClickHouse 错误页面SSRF漏洞（CVE-2021-21311）
Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。
在其4.0.0到4.7.9版本之间，连接 ElasticSearch 和 ClickHouse 数据库时存在一处服务端请求伪造漏洞（SSRF）。
漏洞环境
服务启动后，在
http://your-ip:8080即可查看到Adminer的登录页面。漏洞复现
在Adminer登录页面，选择ElasticSearch作为系统目标，并在server字段填写
example.com，点击登录即可看到example.com返回的400错误页面展示在页面中：
- 作者:brown
- 链接:https://bbrownn.dpdns.org//article/CVE-2021-21311
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
相关文章
