Memos 0.13.2 - Server-Side Request Forgery

SSRF vulnerabilities exist in the memos API service /o/get/httpmeta that allow unauthenticated and authenticated users to enumerate and read from the internal network. In addition, one SSRF vulnerability leads to a reflected XSS vulnerability, which may allow an attacker complete control over the...

Gradio - Server Side Request Forgery

An SSRF Server-Side Request Forgery vulnerability exists in the gradio-app/gradio repository, allowing attackers to scan and identify open ports within an internal network. By manipulating the 'file' parameter in a GET request, an attacker can discern the status of internal ports based on the...

sonar.js

sonar.js 内部ネットワークホストを特定し、エクスプロイトを仕掛けるためのフレームワーク。WebRTCによるIP列挙、WebSocketによるホストスキャン、外部リソースのフィンガープリンティングを利用して動作します。 しくみ sonar.jsのペイロードを最新のWebブラウザで読み込むと、以下の処理が行われます。 sonar.jsはWebRTCを使用して、ペイロードを読み込んだユーザーの内部IPアドレスを列挙します。 次にsonar.jsは、WebSocketを介して内部ネットワーク上の生存ホストを検出しようと試みます。...

slipstream

NAT Slipstreaming NAT Slipstreaming を使用すると、攻撃者は被害者のNAT/ファイアウォールをバイパスして（リモート任意ファイアウォールピンホール制御）、被害者がWebサイトを訪問するだけで、被害者のNATの背後にある任意のシステム にバインドされた任意のTCP/UDPサービスにリモートアクセスできます。 v1 開発者 : @SamyKamkar // https://samy.pl v2 開発者 : Samy Kamkar && Ben Seri && Gregory Vishnipolsky、Armis 所属 詳細はBen & Gregory による...

Review.CVE-2023-5612

CVE-2023-5612 – GitLab SSRF（Webhook URL経由）のPoCと解析 📌 CVE概要 CVE-ID: CVE-2023-5612 深刻度: 高 CVSS基本スコア: 8.1 タイプ: サーバーサイドリクエストフォージェリ SSRF コンポーネント: GitLab CE/EE Webhook 影響を受けるバージョン: GitLab CE/EE " \ --data-urlencode "url=http://127.0.0.1:8888" \ http://:8080/api/v4/projects//hooks 🧱 環境とセットアップ...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

BMC FootPrints 'feedUrl' - Server-Side Request Forgery

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain a Server-Side Request Forgery SSRF vulnerability in the /footprints/servicedesk/externalfeed/RSS endpoint. The 'feedUrl' parameter allows unauthenticated attackers to force the server to make HTTP requests to arbitrary URLs, enabling...

GitLab CI Lint API - Server-Side Request Forgery

GitLab 10.5 and later contain a server-side request forgery caused by insecure handling of webhook requests, letting unauthenticated attackers exploit the server for arbitrary requests, exploit requires sending crafted webhook requests. id: CVE-2021-22175 info: name: GitLab CI Lint API -...

basketcraft

basketcraft これは、CVE-2023-27163 の脆弱性を悪用するスクリプトです。この脆弱性は、request-baskets バージョン 1.2.1 における SSRF です。 Request-Baskets における SSRF CVE-2023–27163 CVE-2023–27163 は、Request-Baskets で発見された深刻な Server-Side Request Forgery SSRF の脆弱性であり、すべてのバージョン 1.2.1 までに影響を与えます。この脆弱性により、悪意のある攻撃者は、巧妙に細工された API リクエストを通じて...

CVE-2026-49865 Kimai has Server-Side Request Forgery in Invoice PDF Rendering via Markdown Image URLs

Kimai is an open-source time tracking application. Versions prior to 2.58.0 contain a server-side request forgery vulnerability in their invoice PDF preview and generation workflow. If an attacker can control Markdown content that is later rendered into an invoice PDF, such as Customer.invoiceTex...

CVE-2026-54166 Shelf Vulnerable to Server-Side Request Forgery (SSRF) via Asset CSV Import imageUrl Validation Bypass

Shelf is a platform for tracking physical assets. Prior to version 1.20.3, authenticated users with the asset:import permission can trigger server-side HTTP requests to attacker-controlled URLs through the Asset CSV Content Import feature. The imageUrl validation logic can be bypassed through...

CVE-2026-86321

A flaw was found in jackson-coreutils. This server-side request forgery SSRF vulnerability occurs when applications use the JsonLoader.fromURL function with untrusted input. A remote attacker can exploit this to induce the server to make arbitrary requests. This could lead to unauthorized...

peeko

peeko 版本： v1.1 peeko 是一款基于浏览器的 XSS 驱动的 C2（命令与控制）工具，利用受害者的浏览器作为内网中的隐蔽代理。 通过注入的 XSS 载荷，peeko 会与中心服务器建立 WebSocket 连接，使攻击者能够远程控制受害者的浏览器，向内部服务发送请求、扫描网络、窃取数据，甚至执行任意 JavaScript——全程无需投放任何二进制文件。 功能特性 基于 WebSocket 的攻击者与受害者通信 受害者浏览器可获取内部 URL，并扫描 IP 段与端口 简洁的控制面板，支持： 受害者选择器 手动 URL 获取 IP 与端口范围扫描器 自定义 JS...

CVE-2026-54054

Transmute is a free, open-source, self-hosted file conversion and compression tool. Prior to version 1.3.0 , its URL import endpoint (POST /api/files/url) is vulnerable to full-read SSRF . The HTTP downloader fetches user-supplied URLs with redirects enabled and does not validate whether the targ...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 可扩展为 SSRF 描述 Metabase 是一个开源数据分析平台。Metabase 版本 0.40.5 受到 CVE-2021-41277 的影响，根据 CVE 描述，该漏洞可导致本地文件包含。 在分析 Metabase 安全公告 中描述的发现并对代码进行差异比对时，由于 URL 协议未被过滤，该漏洞似乎可以扩展为 SSRF 。 POC || GTFO 第一个测试是尝试调用外部服务器。如下所示，该操作可以成功执行。Metabase 实例会调用外部服务器。 第二个测试是扫描内部网络。首先利用 LFI 来识别网络：...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752（基于重定向的 SSRF，可导致 curlcffi 访问内部网络） 摘要 curlcffi 未限制对内部 IP 范围的请求，并会通过底层 libcurl 自动跟随重定向。 因此，攻击者可控的 URL 可以将请求重定向到云元数据端点等内部服务。此外，curlcffi 的 TLS 模拟功能可使这些请求看起来像合法的浏览器流量，从而可能绕过某些网络控制。 详情 该问题源于 curlcffi 处理出站请求的方式 用户提供的 URL 直接传递给 libcurl，未检查其是否解析到内部 IP 范围（例如...

GHSA-5X7X-4C3C-QF5W Open WebUI: Server-side fetches reach blocked and internal hosts via unvalidated HTTP redirect targets

Summary Open WebUI protects server-side web fetches with two controls: the operator's list of excluded hosts, and a check that refuses private and internal addresses. Neither control was applied to the destination of an HTTP redirect. On a deployment where redirect following is enabled, any...

LF Edge eKuiper: SSRF in External Service

Summary Server-side request forgery SSRF vulnerability in eKuiper allows an attacker with permissions to register external services or create rules to induce the eKuiper server to make requests to unintended network locations, such as internal services, loopback interfaces localhost, or cloud...

GHSA-PQQC-8V73-9GG2 LF Edge eKuiper: SSRF in External Service

Summary Server-side request forgery SSRF vulnerability in eKuiper allows an attacker with permissions to register external services or create rules to induce the eKuiper server to make requests to unintended network locations, such as internal services, loopback interfaces localhost, or cloud...

DRUPAL-CONTRIB-2026-151

This module allows you to configure your Drupal site as a SAML 2.0 Service Provider so that users can authenticate through an external identity provider. The module does not sufficiently validate URLs obtained from identity provider metadata. An attacker with the ability to configure identity...