Gogs_RCE

Воспроизведение уязвимости GogsRCE 0x01 Регистрация обычной учётной записи на фронтенде 0x02 Компиляция на Go поддельной сессии администратора go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v :=...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Request Baskets 1.2.1 미만 버전은 /api/baskets/name 구성 요소를 통해 SSRFServer Side Request Forgery, 서버 측 요청 위조 공격에 취약합니다. 사용법 git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh 참고사항 상하이...

CVE-2023-27524-POC

CVE-2023-27524: Contournement de l'authentification Apache Superset Script pour vérifier si un serveur Apache Superset est vulnérable à CVE-2023-27524 et, s'il est vulnérable, forger un cookie de session avec le userid = 1 qui est généralement l'utilisateur admin, permettant ainsi un contournemen...

CVE-2025-29927

Introduction Contournement du mécanisme d'authentification du middleware Next.js en falsifiant l'en-tête de requête x-middleware-subrequest, permettant un accès non autorisé aux routes protégées. Configuration de l'environnement Le code source du projet est extrait de P神, la version Next.js est...

CVE-2025-57310

CVE-2025-57310 Une vulnérabilité de type Cross-Site Request Forgery CSRF dans Salmen2/Simple-Faucet-Script v1.07 via une requête POST forgée vers admin.php?p=ads&c=1 permettant à des attaquants d'exécuter du code arbitraire. CWE CWE-352:Falsification de requête intersite CSRF CVSS v3.1 Score de...

CVE-2026-44578

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80. Champ| Valeur...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Описание: Эксплуатация атаки межсайтовой подделки запросов CSRF для внедрения команд через функцию загрузки и скачивания Webmin Протестированная версия: Webmin 1.973 последняя версия на GitHub от 07.03.2021 Тип атаки: Удалённая Воздействие: Выполнение команд Код PO...

CVE-2025-55182-exploit

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен ТОЛЬКО для авторизованного тестирования безопасности и образовательных целей. Тестируйте только системы, которые вам принадлежат или на которые у вас есть явное письменное разрешение. Несанкционированное использование незаконно и неэтично...

CVE-2023-45857-Demo

Démonstration de la vérification du fonctionnement de la vulnérabilité axios CVE-2023-45857 1. Démarrer dans le dev container 2. Exécuter npm run dev dans le conteneur app 3. Accéder à http://app.localhost 4. Vérifier que le cookie XSRF-TOKEN est défini dans les outils de développement du...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 CSRF для удаления всех сообщений в Mahara 20.10 Пейлоад и авторство https://github.com/0xBaz...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

SSRF-CVE-2018-25031-

Ce depot n’a pas de fichier README...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script d'exploitation de la SSRF CVE-2014-4210 de WebLogic SearchPublicRegistries basé sur Python3 Utilisation arguments optionnels : -h, --help affiche ce message d'aide et quitte -u U URL cible unique -uf UF Lire les URLs depuis un fichier -p P Ne scanner que les port...

ConceptronicIPCam_MultipleVulnerabilities

Множественные уязвимости в IP-камерах Conceptronic с веб-прошивкой 0.61.X. Уязвимости CSRF и отказа в обслуживании были обнаружены в IP-камерах Conceptronic. CVE| Описание ---|--- CVE-2018-6407| Неаутентифицированная удаленная уязвимость отказа в обслуживании CVE-2018-6408| CSRF позволяет изменит...

CVE-2019-17633

CVE-2019-17633 Eclipse Che CSRF menant à une RCE Ce bug permet à un site web distant de créer et de démarrer un conteneur docker arbitraire sur les machines exécutant Che avant les versions 7.3.0 et 7.4.1 lorsqu’un utilisateur visite une page web. Vulnérabilité Il s’agit d’un bug CSRF qui permet ...

TokenBreaker

TokenBreaker Token Breaker se concentre sur 2 vulnérabilités particulières liées aux jetons JWT. Algorithme None RSAtoHMAC Référez-vous à ce lien pour comprendre les vulnérabilités et comment un attaquant peut falsifier les jetons. Essayez cette vulnérabilité ici Utilisation de TheNone usage:...

CVE-2021-31760

..| CVE-2021-31760 |.. Description : Exploiter une attaque de falsification de requête intersite CSRF pour obtenir une exécution de commande à distance RCE via la fonctionnalité de processus en cours d'exécution de Webmin Version testée : Webmin 1.973 dernière version de GitHub 07/03/2021 Type...

CVE-2024-21893.py

CVE-2024-21893 est une vulnérabilité de type Server-Side Request Forgery dans le composant SAML d'Ivanti Connect Secure 9.x, 22.x, d'Ivanti Policy Secure 9.x, 22.x et d'Ivanti Neurons for ZTA qui permet à un attaquant d'accéder à certaines ressources restreintes sans authentification. exécutez...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596-et-CVE-2019-9597 Exploit CSRF Darktrace https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...