CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag Scanner & Patcher CVE-2026-43284 & CVE-2026-43500 用内部ネットワークツール SSH経由の自動Linux LPE監査・緩和 免責事項 : このツールは正当な内部セキュリティ監査専用に設計されています。あなたが所有していないシステムに対する許可のない使用は違反です。開発者: Gagaltotal666 - GhostGTR666 。 目次 CVEの背景 主な機能 インストールと要件 使用方法 コマンドオプション 緩和メカニズムと認証 緩和プロセス 出力例 JSONレポートのエクスポート トラブルシューティング...

CVE-2026-79760

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.5.0 until 2.5.1, Termix allows authenticated users to configure webhook or ntfy notification channels with attacker-controlled destination URLs and trigger server-side requests...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - XIBO CMS SSRF Xibo CMS における SSRF 脆弱性 CVE-2026-42141 説明 Xibo CMS の uploadUrl 機能におけるサーバーサイドリクエストフォージェリ SSRF 脆弱性。 この脆弱性は、Xibo CMS のセキュリティ調査中に発見されました。 影響 認証済みユーザーが、サーバーに内部リソースへの HTTP リクエストを強制させることができます。 技術的詳細 エンドポイント: /library/uploadUrl メソッド: POST 脆弱なパラメータ: URL 概念実証 リクエスト例: POST...

EUVD-2026-86199

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.5.0 until 2.5.1, the /homepage/proxy endpoint accepts an authenticated user's url query parameter and passes it to http.get or https.get without destination restrictions. In...

DBScanner

DBScanner 未認可アクセス+弱パスワードの一括検出 内部ネットワークで一般的なsql、no-sqlデータベーススクリプトmysql、mssql、oracle、postgresql、redis、mongodb、memcached、elasticsearchを自動スキャンし、未認可アクセスおよび通常の弱パスワード検出を含みます python2の環境で実行します pip install IPy pip install gevent pip install mysql-python /WARNING: You are using pip version 19.2.3, however...

CVE-2026-79760 Termix: Authenticated blind SSRF through notification channel test endpoints

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.5.0 until 2.5.1, Termix allows authenticated users to configure webhook or ntfy notification channels with attacker-controlled destination URLs and trigger server-side requests...

CVE-2026-77581

BentoPDF, a self-hostable client-side PDF toolkit, contains a Server-Side Request Forgery (SSRF) vulnerability in the cloud/cors-proxy-worker.js component (versions 2.8.6 and earlier ). The root cause is a DNS-based hostname allowlist bypass where the isPrivateOrReservedHost() function validates ...

CVE-2026-77581 BentoPDF: SSRF in cors-proxy-worker.js via DNS-based hostname allowlist bypass

BentoPDF is a client-side PDF toolkit that is self hostable. In 2.8.6 and earlier, the certificate and timestamp CORS proxy in cloudflare/cors-proxy-worker.js uses isPrivateOrReservedHost to validate a supplied hostname separately from the DNS resolution used by fetchtargetUrl, allowing an...

CVE-2026-77581 BentoPDF: SSRF in cors-proxy-worker.js via DNS-based hostname allowlist bypass

BentoPDF is a client-side PDF toolkit that is self hostable. In 2.8.6 and earlier, the certificate and timestamp CORS proxy in cloudflare/cors-proxy-worker.js uses isPrivateOrReservedHost to validate a supplied hostname separately from the DNS resolution used by fetchtargetUrl, allowing an...

internal-penetration-testing-project-using-Metasploit

このリポジトリには README がありません。...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 中的服务端请求伪造（SSRF）漏洞 概述 VINADES JSC NukeViet CMS v4.5.07 的 管理员远程上传功能 中存在 服务端请求伪造（SSRF） 漏洞。该问题允许已认证的管理员在上传文件时提供精心构造的远程文件 URL，从而触发指向任意 URL 的服务端 HTTP 请求。 此漏洞可能允许攻击者与内部网络服务交互、扫描内部资源，或访问外部无法直接访问的受限端点。 漏洞详情 CVE 编号： CVE-2026-37197 漏洞类型： 服务端请求伪造（SSRF） 厂商： VINADES JSC 产品...

Exploit_CVE-2023-27163

CVE-2023-27163 PoC エクスプロイトコード この Python スクリプトは、Request Basket の Server-Side Request Forgery SSRF 脆弱性 CVE-2023-27163 に対する Proof of Concept PoC です。 コードの説明 このスクリプトは CVE-2023-27163 のエクスプロイトを自動化します。以下のアクションを実行します： 1. ランダムなバスケット名を生成 : インタラクションのためのユニークなエンドポイントを作成します。 2. バスケットを作成し、APIトークンを取得 : Request...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...

CVE-2025-45250

CVE-2025-45250 推奨される説明 root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent:...

CVE-2021-26855-PoC

CVE-2021-26855-PoC CVE-2021-26855 の PoC エクスプロイトコード。 元のコードは https://github.com/GreyOrder によって開発されました。 CVE-2021-26855 SSRF の Go 言語によるシンプルな使用例 影響を受けるバージョン root@kitploit: Exchange Server 2013 CU23 未満 Exchange Server 2016 CU18 未満 Exchange Server 2019 CU7 未満 使用条件 この脆弱性は、これまでの Exchange...

cve-2023-27163

上海交通大学の@beet1ehttps://github.com/b33t1e と山東大学の@chenlibo147、@houqinsheng、[email protected] に感謝します。 SSRF脆弱性 CVE-2023-27163 の詳細については、https://notes.sjtu.edu.cn/s/MUUhEymt7 をご確認ください。 このコードは、request-baskets の SSRF を使用して内部サーバーを列挙するためのものです。 何か間違っている点や調整が必要な点があれば、お気軽に [email protected] までお知らせくださ...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779는 Zoho ManageEngine Desktop Central의 보안 취약점입니다. 소프트웨어가 승인되지 않은 사용자에게 내부 서버 정보를 유출하는 정보 노출 문제CWE-200로 분류됩니다. 10.1.2137.8 이전 버전이 영향을 받습니다 ::중간 심각도 익스플로잇 세부 사항 및 영향 HTTP 요청예: /themes이 리디렉션의 Location 헤더를 통해 호스트명을 노출할 수 있음을 보여주는 개념 증명 코드가 존재합니다. 내부 호스트명 유출 자체로는 시스템 장악이 가능하...

jira-ssrf

jira-ssrf CVE-2017-9506 Atlassian OAuth プラグインの IconUriServlet は、バージョン 1.3.0 からバージョン 1.9.12 未満、およびバージョン 2.0.0 からバージョン 2.0.4 未満の範囲で、リモート攻撃者がサーバーサイドリクエストフォージェリ SSRF を介して内部ネットワークリソースのコンテンツにアクセスしたり、XSS 攻撃を実行したりすることを可能にします。...

EUVD-2026-85838

The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Blind Server-Side Request Forgery in all versions up to, and including, 6.2.0 via the 'kirkidata' Parameter. This makes it possible for unauthenticated attackers to make web requests to arbitrary...

automation-controller-container: automation-controller: automation-controller: server-side request forgery via the Thycotic Secret Server external credential plugin test endpoint (caller-controlled server_url, backend executed in the controller web process)

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The Thycotic Secret Server external credential plugin passes a user-supplied server URL to its SDK without validating the scheme, host, or IP range, and the plugin backend is executed synchronously within the...