CVE-2017-5871 PoC — Odoo 输入验证错误漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2017/CVE-2017-5871.yaml

关联漏洞

标题:Odoo 输入验证错误漏洞 (CVE-2017-5871)
Description:Odoo是比利时Odoo公司的一套开源商业系统。 Odoo 8.0-20160726及之前版本和9版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

Description

An Open Redirect vulnerability in Odoo versions <= 8.0-20160726 and 9.0. This issue allows an attacker to redirect users to untrusted sites via a crafted URL.

文件快照

登录后查看神龙缓存的 POC 文件快照

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →