flar3ad

flar3ad è uno strumento che sfrutta la CVE-2026-51031 per leggere file da un server di destinazione, approfittando dell'endpoint /v1 dell'API di FlareSolverr e utilizzando la funzione driver.get per sfruttare la vulnerabilità. Ulteriori dettagli nel blog di xinyi. Installazione root@kitploit: git...

CVE-2026-51031

FlareSolverr before version 3.4.7 contains a server-side request forgery SSRF vulnerability in the /v1 API endpoint. This allows a remote attacker to obtain sensitive information...