CVE-2026-93319: Unsynchronized Access to Shared Data in a Multithreaded Context

A malicious external BuildKit frontend can send requests using the internal API that can create conditions for a data race that can cause the BuildKit daemon to panic...

CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer

CVE-2023-27163 - Request-Baskets SSRF 개념 증명 이것은 CVE-2023-27163 에 대한 개념 증명PoC 익스플로잇이자 localhost 포트 브루트포서입니다. CVE-2023-27163 은 Request-Baskets의 서버 측 요청 위조SSRF 취약점입니다. 이 PoC는 forwardurl 매개변수를 악용하여 로컬 인터페이스에 바인딩된 활성 서비스를 브루트포스 스캔합니다. 서비스가 발견되면 공격자는 취약한 전달 메커니즘을 통해 해당 서비스에 액세스할 수 있습니다. 설명 CVE:...

CVE-2026-105220

A flaw was found in Twine. The application fails to properly sanitize markup during story import, allowing embedded malicious scripts to execute within the editor interface. By convincing a user to import a specially crafted story file, an attacker can leverage an internal inter-process...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF via SVG Image Upload 개요 ThingsBoard IoT 플랫폼 4.2.1 미만 버전에서 발생하는 SSRFServer-Side Request Forgery 취약점입니다. 테넌트 관리자 권한을 가진 공격자는 Image Upload Gallery를 통해 내부 URL 참조가 포함된 조작된 SVG 파일을 업로드할 수 있습니다. ThingsBoard가 서버 측에서 SVG를 처리할 때 참조된 URL을 가져와 인터넷에 노출되지 않은 내부 서비스에 접근할 수 있습니다...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests TheAlchimist 作成 cve-2023-27163-ssrfbaskets.py example : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

tunnelx

TunnelX TunnelXは、ネットワークトラフィックをルーティングするための安全なSOCKS5プロキシサーバーを作成するように設計された軽量なイングレストンネリングツールです。TunnelXは、ProjectDiscoveryプラットフォームからの内部ネットワークスキャンを可能にするために作成され、シームレスで分離された接続を保証します。 機能 SOCKS5プロキシを介した安全なネットワークイングレス。 ProjectDiscovery APIキーを使用した認証接続。 内部スキャンと発見のための分離されたトラフィックルーティング。 仕組み...

Identificador-CVE-2018-11759

다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하세요 main 파일은 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번의 조회로 여러 URL을 처리하려면 here-document를 사용할 수 있습니다. 예: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

cve-2024-34351-demo

CVE-2024-34351 데모 최소한의 Next.js 14.0.0 애플리케이션으로, Next.js Server Actions의 서버 측 요청 위조SSRF 취약점인 CVE-2024-34351을 시연합니다. Adam Kues 와 Shubham Shah 가 Assetnote에서 발견했습니다. Next.js 14.1.1에서 수정되었습니다. 취약점 작동 방식 Server Action이 redirect'/some-path'를 호출하면, Next.js는 유효성 검사 없이 수신 요청의 Host 헤더를 사용하여 내부 fetch URL을...

PowerShellForPentesters

PowerShellForPentesters 播放列表链接 - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters 是一份关于在内网渗透测试中使用 PowerShell 的基础入门课程。本课程基本上是我在 TCM Academy 和 Udemy 上广受欢迎的 Movement、Pivoting 和 Persistence 课程中的 PowerShell 模块。在本课程中，我们将涵盖： 用户、组和工作站枚举 域枚举 使用 PowerShell 下载文件...

CVE-2025-9074

설명 Vibe가 의존성이 필요 없는 순수 Bash로 작은 익스플로잇 스크립트를 작성했습니다. 이 스크립트는 내부 Docker API와 통신하여 새 컨테이너를 생성하고 시작하며, 호스트 C 드라이브를 마운트한 후 그 안에서 명령을 실행합니다. 출력은 콘솔로 스트리밍됩니다. 이후 컨테이너는 제거됩니다. 사용법 ./exploit.sh "whoami"...

CVE-2026-105214

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

cve-2000-0649

Apache용 CVE-2000-0649 CVE-2000-0649는 응답 헤더의 Location 매개변수에서 서버의 내부 IP 주소를 잠재적으로 노출할 수 있는 낮은 위험도의 취약점입니다. 공식 세부 정보는 여기에서 확인할 수 있습니다: Rapid7: https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE: https://www.cvedetails.com/cve/CVE-2000-0649/ NIST:...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge Quick Start 1. 설정 및 빌드 make setup make build 2. 서비스 시작 make up 3. 웹 접속 open http://localhost:8080 목표 내부 Admin 서비스3003번 포트에 접근하여 플래그를 획득하세요! Expected Flag : CTFflagreadme 익스플로잇 cd exploits python3 exploitgenerator.py payloads/adminflag.docx 파일을 웹에서 업로드 Based o...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi 스마트홈 원격 코드 실행 RCE 📌 요약 Xiaomi 스마트홈 애플리케이션에서 심각한 취약점CVE-2024-45352이 발견되었습니다. 내부 API 파서의 부적절한 입력 처리로 인해 인증되지 않은 원격 코드 실행RCE이 가능합니다. 이 취약점은 로컬 네트워크 상의 공격자가 영향을 받는 시스템에서 임의의 명령을 실행할 수 있게 합니다. 🛡️ CVE ID CVE: CVE-2024-45352 CVSS 추정: 8.8 높음 벡터: 네트워크 공격 복잡성: 낮음 필요 권한: 없음 사용자 상호작용...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF via Webhook URL PoC 및 분석 📌 CVE 개요 CVE-ID: CVE-2023-5612 심각도: 높음 CVSS: 8.1 기본 점수 유형: 서버 측 요청 위조 SSRF 구성 요소: GitLab CE/EE 웹훅 영향받는 버전: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 환경 및 설정 - 테스트용으로 특별히 배포된 가상 머신 내의...