CVE-2021-21311
今天要记录的是ssrf，cve编号为CVE-2021-21311
Adminer是一个PHP编写的开源数据库管理工具，支持MySQL、MariaDB、PostgreSQL、SQLite、MS SQL、Oracle、Elasticsearch、MongoDB等数据库。在其4.0.0到4.7.9版本之间，连接 ElasticSearch 和 ClickHouse 数据库时存在一处服务端请求伪造漏洞（SSRF）。
首先使用ehole对目标进行指纹识别，发现是adminer
来到可能存在漏洞的页面，选择ElasticSearch做为目标发送124.18.*.*:1234，但发送之前需准备一台服务器做为接受请求的设备。
python -m http.server 1234
最后展示一下攻击成功后的样子
标签：1234,数据库,ElasticSearch,2021,CVE,21311 From： https://www.cnblogs.com/2005ab3/p/18540426