WordPress <= 6.2 - Server Side Request Forgery

WordPress is affected by an unauthenticated blind SSRF in the pingback feature. Because of a TOCTOU race condition between the validation checks and the HTTP request, attackers can reach internal hosts that are explicitly forbidden. id: CVE-2022-3590 info: name: WordPress = 6.2 - Server Side...

BrightSign Digital Signage 8.2.26 - Server-Side Request Forgery

Unauthenticated Server-Side Request Forgery SSRF vulnerability exists in the BrightSign digital signage media player affecting the Diagnostic Web Server DWS. The application parses user supplied data in the 'url' GET parameter to construct a diagnostics request to the Download Speed Test service...

LyLme spage v1.9.5 - Server-Side Request Forgery

LyLme spage v1.9.5 is vulnerable to server-side request forgery SSRF via the url parameter in apply/index.php. An attacker can force the server to make arbitrary requests, potentially accessing internal resources. id: CVE-2024-36675 info: name: LyLme spage v1.9.5 - Server-Side Request Forgery...

MagicMirror <= 2.35.0 - Server-Side Request Forgery

An unauthenticated Server-Side Request Forgery SSRF vulnerability in the /cors endpoint allows any remote attacker to force the MagicMirror² server to perform arbitrary HTTP requests to internal networks, cloud metadata services, and localhost services. The endpoint also expands environment...

N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4 id: CVE-2026-86206 info: name: N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing author:...

Mailpit < 1.28.3 - Server-Side Request Forgery

Mailpit = 1.28.0 contains a server-side request forgery caused by insufficient validation of internal IP addresses in the /proxy endpoint, letting attackers make requests to internal network resources, exploit requires crafted HTTP GET requests. id: CVE-2026-21859 info: name: Mailpit 1.28.3 -...

N-able N-central - Authentication Bypass

An authentication bypass in N-central 2026.3 HF 3 leads to authentication bypass in internal-only APIs. id: CVE-2026-86207 info: name: N-able N-central - Authentication Bypass author: rapid7,DhiyaneshDk severity: critical description: | An authentication bypass in N-central 2026.3 HF 3 leads to...

Astro SSR - Server-Side Request Forgery

Astro before 5.17.3 and @astrojs/node before 9.5.4 are vulnerable to full-read SSRF due to improper Host header validation in error page rendering, allowing attackers to redirect requests and access internal resources. id: CVE-2026-25545 info: name: Astro SSR - Server-Side Request Forgery author:...

SillyTavern - Server-Side Request Forgery

SillyTavern versions up to and including 1.17.0 expose the /api/search/searxng endpoint, which accepts an attacker-controlled baseUrl parameter and uses it directly to build outbound server-side fetch requests. An authenticated low-privilege user can point baseUrl at an internal or loopback HTTP...

Gradio - Server Side Request Forgery

An SSRF Server-Side Request Forgery vulnerability exists in the gradio-app/gradio repository, allowing attackers to scan and identify open ports within an internal network. By manipulating the 'file' parameter in a GET request, an attacker can discern the status of internal ports based on the...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

PeekABoo

PeekABoo PeekABoo 도구는 내부 침투 테스트 중 원격 데스크톱을 대상 머신에서 활성화해야 할 때 사용할 수 있습니다. 이 도구는 PowerShell 원격 기능을 사용하여 작업을 수행합니다. 이 도구는 WinRM이 활성화된 경우에만 작동합니다. Windows Server 2012부터 WinRM은 모든 Windows 서버 운영 체제에서 기본적으로 활성화되어 있지만, 클라이언트 운영 체제에서는 그렇지 않습니다. 참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다. 대상 머신에서 RD...

sonar.js

sonar.js 내부 네트워크 호스트를 식별하고 익스플로잇을 시작하기 위한 프레임워크입니다. WebRTC IP 열거, WebSocket 호스트 스캔, 외부 리소스 핑거프린팅을 통해 작동합니다. 어떻게 작동하나요? 최신 웹 브라우저에서 sonar.js 페이로드를 로드하면 다음과 같은 일이 발생합니다: sonar.js는 WebRTC를 사용하여 페이로드를 로드하는 사용자의 내부 IP를 열거합니다. sonar.js는 WebSocket을 통해 내부 네트워크에서 라이브 호스트를 찾으려고 시도합니다. 라이브 호스트가 발견되면 sonar.j...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

pomerium

Pomerium は、アイデンティティとコンテキストを認識するリバースプロキシです。Pomerium は、企業 VPN なしで、内部 Web アプリやその他のサービスへの安全なクライアントレス接続を構築します。 Pomerium は次のとおりです。 より簡単 : クライアントレスアクセス により。 より高速 : トンネル不要で、アプリやサービスが配置されている場所にデプロイ されるため。 より安全 : 実行が許可される前に すべてのアクションが検証される ため。 業務に最適 : コンテキストを認識したアクセス のためにすべてのデータを統合することで、組織のニーズに合わせて調整されます。...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

slipstream

NAT 슬립스트리밍 NAT 슬립스트리밍은 공격자가 피해자의 NAT/방화벽을 우회하여원격 임의 방화벽 포트 개방 제어 모든 시스템 에 바인딩된 모든 TCP/UDP 서비스에 원격으로 접근할 수 있도록 합니다. 피해자는 단지 웹사이트를 방문하기만 하면 됩니다. v1 개발자 : @SamyKamkar // https://samy.pl v2 개발자 : Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis. 여기에서 Ben& Gregory의 v2에 대한 훌륭한 기술 문서를 읽어보세요 이 문서...

CVE-2017-9506

概念実証 SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 から 1.9.12 未満、およびバージョン 2.0.0 から 2.0.4 未満において、リモートの攻撃者が内部ネットワークリソースのコンテンツにアクセスしたり、Server Side Request...