openfire SSRF （CVE-2019-18394）
| ID： | 16620 |
|---|---|
| 标题： | openfire SSRF （CVE-2019-18394） |
| 描述： | openfire SSRF （CVE-2019-18394） vulfocus/openfire-cve_2019_18394:latest Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。 该漏洞允许未授权用户发起SSRF攻击。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://cloud.tencent.com/developer/article/1928351 无 https://www.acunetix.com/vulnerabilities/web/openfire-admin-console-full-read-ssrf/ |