神龙漏洞库
- AI
首页
POC 列表
情报
统计
定价
更多
API 文档
AI 精选 POC
购买
关于
搜索
中文
中文
English
主题
默认
二次元粉色
壕无人性
登录
目标达成
感谢每一位支持者 — 我们达成了 100% 目标!
目标: 1000 元 · 已筹:
1000
元
100.0%
请我们喝杯咖啡
CVE-2018-25031 PoC —
Swagger UI 输入验证错误漏洞
来源
https://github.com/nullbyter19/CVE-2018-25031
关联漏洞
标题:
Swagger UI 输入验证错误漏洞 (CVE-2018-25031)
Description:
Swagger UI是一款支持可视化API资源并能够与之进行交互的开源工具。 Swagger-api Swagger UI 4.1.3之前版本中存在安全漏洞,该漏洞源于软件缺少对于用户提交的URL数据过滤和转义。攻击者可以通过特制的URL数据利用该漏洞进行欺骗攻击并显示远程OpenAPI定义。
文件快照
None
神龙机器人已为您缓存
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮件到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对 POC 代码进行快照,为了长期维护,请考虑为本地 POC 付费/捐赠,感谢您的支持。