目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2019-3912 PoC — LabKey Server 安全漏洞

来源
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2019/CVE-2019-3912.yaml
关联漏洞
标题: LabKey Server 安全漏洞 (CVE-2019-3912)
Description:LabKey Server是一套开源的软件套件。该产品主要用于整合、分析和共享生物医学研究数据。 LabKey Server（社区版）18.3.0-61806.763之前版本中存在开放重定向漏洞。远程攻击者可借助‘returnURL’参数利用该漏洞将用户重定向到任意网站。
Description
LabKey Server Community Edition before 18.3.0-61806.763 contains an open redirect vulnerability via the /__r1/ returnURL parameter, which allows an attacker to redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations.
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →