神龙漏洞库
- AI
首页
POC 列表
情报
统计
定价
更多
API 文档
AI 精选 POC
购买
关于
搜索
中文
中文
English
主题
默认
二次元粉色
壕无人性
登录
目标达成
感谢每一位支持者 — 我们达成了 100% 目标!
目标: 1000 元 · 已筹:
1000
元
100.0%
请我们喝杯咖啡
CVE-2023-49785 PoC —
NextChat 安全漏洞
来源
https://github.com/hyunnna/NextChat_SSRF_CVE-2023-49785
关联漏洞
标题:
NextChat 安全漏洞 (CVE-2023-49785)
Description:
NextChat是一个用于快速部署私人 ChatGPT 网页应用的项目。 NextChat 2.11.2及之前版本存在安全漏洞,该漏洞源于存在服务器请求伪造(SSRF)和跨站脚本(XSS)漏洞。攻击者可利用该漏洞对内部HTTP端点进行读取访问等操作。
文件快照
None
神龙机器人已为您缓存
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。