CVE-2026-82246 Budibase Server before 3.41.3 SSRF via Query Import

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the query import endpoint that fails to validate user-supplied URLs before fetching content. Attackers can submit arbitrary URLs to retrieve responses from internal services including cloud metadata endpoints an...

EUVD-2026-67695

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to...

CVE-2026-82234

SiYuan versions before v3.8.1 are affected by a server-side request forgery (SSRF) vulnerability in the http_request and web_fetch agent tools. The root cause is a time-of-check/time-of-use (TOCTOU) flaw: DNS resolution is performed only at guard time, while the actual connect-time resolution is ...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è destinato solo a test di sicurezza autorizzati, è vietato attaccare siti senza autorizzazione. Leggi online La Legge sulla Sicurezza Informatica della...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit Reverse Shell CVE-2022-22963 Questo è uno script Python che sfrutta CVE-2022-22963, una vulnerabilità di esecuzione di codice in remoto in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...

CVE-2019-13497

CVE-2019-13497 Título do Exploit: Falsificação de Solicitação entre Sites CSRF Data: 07/10/2019 Autor do Exploit: Furqan Khan Homepage do Fornecedor: https://www.oneidentity.com/ Link do Software: https://www.oneidentity.com/products/cloud-access-manager/ Versão: 8.1.3 Testado em: Kali Linux ,...

lightwave

Cos'è Lightwave Project Lightwave è un progetto open source composto da servizi di gestione delle identità e degli accessi di livello enterprise, progettati per affrontare le sfide critiche di sicurezza, governance e conformità per le app cloud-native all'interno dell'impresa. Attraverso...

grafana-ssrf

grafana-ssrf SSRF autenticato in Grafana. Note L'header dei metadati di Azure è stato aggiunto a tutte le SSRF L'header dei metadati di Google è stato aggiunto a tutte le SSRF La SSRF non seguirà i redirect in nessun caso, quindi assicurati che l'URL sia diretto. Se il login avviene tramite SSO o...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

security_monkey

NOTA: Security Monkey è in modalità manutenzione e sarà dismesso nel 2020. Per gli utenti AWS, si prega di utilizzare AWS Config. Per gli utenti GCP, si prega di utilizzare Cloud Asset Inventory. Security Monkey Security Monkey monitora i tuoi account AWS e GCP per rilevare modifiche alle policy ...

pentest-book

description: - Questo libro contiene molte informazioni, script e conoscenze usati durante i miei pentest. /home/six2dez/.pentest-book Grazie per aver visitato questo sito, per favore considera di migliorare questo libro con alcuni strumenti o tecniche fantastiche che conosci, puoi contattarmi...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

cloudquery

CloudOps, ohne das Chaos CloudQuery ist ein Cloud-Asset-Inventar, das für Plattformteams entwickelt wurde. Synchronisieren Sie Ihre Cloud-Infrastruktur-Metadaten in Ihr Data Warehouse, um Einblicke und Automatisierung zu ermöglichen. Vereinheitlichen Sie Daten und liefern Sie Kontext über AWS,...

gobuster

Gobuster 💻 Introduzione Uno strumento di brute-forcing veloce e flessibile scritto in Go Gobuster è uno strumento di brute-forcing per directory/file, DNS e virtual host ad alte prestazioni, scritto in Go. È progettato per essere veloce, affidabile e facile da usare per professionisti della...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 Inject Godzilla memory shell...

security-study-plan

Un piano di studio pratico per diventare un ingegnere di sicurezza informatica di successo basato su ruoli come Pentest, AppSec, Cloud Security, DevSecOps e così via con risorse gratuite/a pagamento, strumenti e concetti per eccellere. Coprirà, ma non solo: Completati 1. Competenze Comuni per il...

cloud-buster

Risolutore Cloudflare Un completo strumento di pentest che verifica i siti abilitati a Cloudflare per perdite di IP di origine. È pieno di fantastiche funzionalità! esamina un'ampia gamma di configurazioni errate e vulnerabilità cerca nei database di altri servizi di risoluzione IP dettaglia gli ...

opencspm

OpenCSPM Open Cloud Security Posture Management Gestão de Postura de Segurança em Nuvem Aberta, OpenCSPM, é uma plataforma de código aberto para obter uma visão mais aprofundada da sua configuração e metadados da nuvem, ajudando a entender e reduzir riscos ao longo do tempo. Para quem é o OpenCSP...