Evo安全测试展示漏洞串联攻击路径

发生了什么

据Snyk发布的消息，Evo Continuous Offensive Security在测试中利用SSRF漏洞从实时应用中提取硬编码的JWT密钥。该工具通过伪造管理员令牌成功接管管理后台，并在测试应用中确认了15个潜在攻击链中的10个。该测试旨在验证漏洞如何组合形成实际的安全入侵。