CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 Сканер уязвимостей WordPress Этот скрипт на Python предназначен для проверки, уязвим ли веб-сайт WordPress к уязвимости CVE-2022-3590. Уязвимость эксплуатирует неаутентифицированную слепую Server-Side Request Forgery SSRF в функции pingback WordPress. Начало работы Эти инструкции...

CVE-2026-95679

CVE-2026-95679 is an unauthenticated blind SSRF in MISP , caused by a PHP operator-precedence error in the Xml::build() library's readFile guard condition (readFile && http || https), which allows the https branch to bypass the file-read check entirely. An attacker can send a crafted XML body con...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Сканер внутренней сети через слепой SSRF в Gluu IAM Gluu IAM уязвим к слепому SSRF, который можно использовать для сканирования внутренней сети на наличие открытых портов в зависимости от времени ответа. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Чтобы проверить, уязвима л...

CVE-2024-41651

Blind SSRF to RCE エクスプロイト - PrestaShop 8.1.7 このドキュメントでは、新しい PrestaShop 8.1.7 の Docker インストール環境における Blind SSRF から RCE へのエクスプロイトについて概説します。 前提条件 少なくとも1つの旧バージョンのモジュールがインストールされていることを確認してください。例: psfacetedsearch オリジナルのパッケージをダウンロードします: psfacetedsearch v3.16.1 をダウンロード 再現手順 1. 悪意のあるファイルを準備する:...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 및 CVE-2026-27474 CVSS-B 5.3 MEDIUM 및 CVSS-B 4.8 MEDIUM SPIP 4.4.8 신디케이션 기능의 Blind SSRF 및 저장형 XSS 설명과 추가 정보는 제 웹사이트에서 확인하세요 PoC 1. 관리자로 로그인합니다. 2. 사이트 콘텐츠 구성에서 사이트 참조 및 신디케이션이 웹사이트 디렉토리 관리로 설정되어 있는지 확인합니다. 3. 섹션으로 이동하여 사이트 참조를 클릭합니다. 4. 신디케이션 필드에서 신디케이션을 클릭하고 대상 IP와 포트를 입력합니다:...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' 블라인드 서버 사이드 요청 위조 SSRF 인증되지 않음 Exploit-DB-50405 예상 결과: 로컬호스트 또는 내부 접근 가능 호스트의 포트 스캔 교육 및 기업 환경에서의 테스트 목적으로만 사용하세요. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. 취약한 애플리케이션: root@kitploit: docker run -p 9990:9990 -p 8080:8080 -e KEYCLOAKUSER=admin ...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

CVE-2019-7616

CVE-2019-7616 POC для CVE-2019-7616 / ESA-2019-09 - Blind SSRF Это всего лишь POC, а не инструмент...

CVE-2020-10770-keycloak-exploit-poc

Keycloak 블라인드 SSRF POC 이 문서는 Lauritz Holtmann이 발견하고 그의 블로그 게시물에 문서화한 블라인드 SSRF CVE-2020-10770를 테스트하는 방법에 대한 단계별 가이드입니다. 그는 또한 테스트 방법을 간략히 설명했습니다. 이 문서는 더 자세한 설명입니다. 모든 공로는 Lauritz에게 있습니다. 설정 여기서는 Mac OSX에서 Docker를 사용합니다. 세 개의 셸이 필요했습니다. 하나는 Keycloak 인스턴스를 실행하고, 하나는 리스너용, 하나는 curl 요청용입니다. 방어자 버전...

CVE-2023-45966

CVE-2023-45966 Слепой SSRF в umputun/remark42 приводит к Blind SSRF из-за отсутствия поля title и недостаточной фильтрации поля url при создании комментария. Дополнительная информация Исправлено в коммите: efceed6 Тип уязвимости Другое CWE-918: Подделка запросов на стороне сервера SSRF Вендор...

CVE-2026-78850

Matomo 인증된 SiteContentDetector 블라인드 SSRF 보고자 이름: CYBER-SEC 연락처: [email protected] 요약 Matomo는 인증된 사이트 관리자가 사이트의 mainurl을 내부 주소로 구성할 수 있게 합니다. 보기 권한이 있는 모든 인증된 사용자는 이후 getTrackingMethodsForSite를 트리거하여 서버가 구성된 URL로 블라인드 HTTP 요청을 수행하도록 만들 수 있습니다. 대상은 호스트 이름 기반 보호로만 검증되며, 해석 후 루프백, RFC1918 또는 링크-...

Blind-SSRF-CVE-2020-15002

Краткое описание Логика в AddFileAction.getImageDataFromUrl для получения изображений из внешних URL при обработке /appsuite/api/oxodocumentfilter&action=addfile реализована здесь, проверяет перенаправленные URL только после прохождения всех перенаправлений root@kitploit: response =...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report Этот репозиторий содержит профессиональный отчет о программе bug bounty, демонстрирующий успешную эксплуатацию слепой SSRF-уязвимости, которая достигла внутренней CGI-конечной точки, уязвимой для Shellshock CVE-2014-627...

BlackThrone

BlackThrone PHP BlackThrone Script — альтернатива burp collaborator с открытым исходным кодом. BlackThrone создан для обнаружения веб-сокетов и HTTP-трафика на основном веб-сайте, предоставляя некоторые заголовки сервера и информацию о клиенте. BlackThrone — это веб-инструмент для работы на...

CVE-2026-77164

Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before trust in the remote instance is established, and explicitly allows local/private addresses for this request, bypassing Nextcloud's core SSRF protections. The public, unauthenticated endpoints POST...

CVE-2026-77164

CVE-2026-77164 is a blind SSRF in Nextcloud's Circles app. During remote-instance signature verification, the server fetches an attacker-supplied keyId URL before trust is established and explicitly permits local/private addresses, bypassing Nextcloud's core SSRF protections. The vulnerable code ...

EUVD-2026-82621

Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before trust in the remote instance is established, and explicitly allows local/private addresses for this request, bypassing Nextcloud's core SSRF protections. The public, unauthenticated endpoints POST...

GHSA-H7VF-4X9W-H99V oras-go: Blind SSRF via unvalidated Link header URL in pagination allows internal network probing

Summary oras-go's pagination helper parseLink in registry/remote/utils.go follows the Link response header from a registry without validating the URL's host or scheme. When a malicious registry returns a Link header containing an absolute URL pointing to an arbitrary host e.g., a cloud metadata...