rwsploit

Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

CVE-2023-27163

Request-Baskets（CVE-2023-27163）SSRF 漏洞的 PoC 本仓库包含针对 CVE-2023-27163 的概念验证（PoC）代码。该漏洞是 request-baskets 在 1.2.1 版本及之前版本中发现的一个服务端请求伪造（SSRF）漏洞。攻击者可利用特制的 API 请求，通过 /api/baskets/name 组件访问网络资源和敏感信息。 感谢 @b33t1e、@chelinboo147 和 @houqinsheng（参见 文章）。 使用方法 root@kitploit: wget...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 简单利用 golang 练习 影响版本 Exchange Server 2013 小于 CU23 Exchange Server 2016 小于 CU18 Exchange Server 2019 小于 CU7 利用条件 该漏洞不同于以往的 exchange 漏洞，此漏洞并不需要一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合 CVE-2021-27065 可以实现远程命令执行。 漏洞触发必要条件 目标服务器存在漏洞 目标 exchange 服务器必须为负载均衡服务器，即同时使用两台及以上服务器...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 SSRF de Gitlab Síguenos Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Extensión de Joomla! 5.0 - Falsificación de Solicitud del Lado del Servidor Server-Side Request Forgery Cronología Vulnerabilidad reportada al proveedor: 26.01.2024 Nueva versión corregida 5.0 lanzada: 06.06.2024 Divulgación pública: 28.06.2024 Descripción Falsificació...

CVE-2026-86503

JetBrains IntelliJ IDEA versions before 2026.2.2 are vulnerable to Server-Side Request Forgery (SSRF) when opening an untrusted project. The flaw is triggered through Kubernetes spec-source URL fetching , allowing a crafted project to cause the IDE to issue requests to attacker-controlled URLs. T...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

EUVD-2026-72490

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to server-side request forger...

CVE-2026-79975

Dell Secure Connect Gateway (SCG) 5.0 Appliance (versions prior to 5.36.00.16 ) and Application (versions prior to 5.36.00.00 ) contains an Improper Certificate Validation vulnerability. A low-privileged attacker with local access could exploit it to achieve server-side request forgery (SSRF) , r...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 未认证的服务端请求伪造 描述 WordPress 插件 Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player 在所有版本（最高至 2.0.82，含 2.0.82）中均存在服务端请求伪造漏洞。这使得未认证的攻击者能够发起源自 Web 应用程序并指向任意位置的网络请求，从而可以利用这些请求查询和修改内部服务的信息。 详情 类型 ：插件 标识 ：radio-player 受影响的版本 ：2.0.82 CVSS 分数 ：7.2 CVSS 评...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC 修改 ceye.io 的 token 和标识符： token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2026-86321

A server-side request forgery (SSRF) vulnerability affects java-json-tools jackson-coreutils 2.0 , specifically in the JsonLoader.fromURL function within JsonLoader.java (URL Validation component). A remote attacker with no authentication can trigger the flaw, resulting in a low availability impa...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 未认证的SSRF CVE-2024-48360 | Qualitor = v8.24 未认证的SSRF 描述 Qualitor 是一个业务流程管理平台，该系统存在于巴西的多个公司中，只需使用 Google dorking 即可识别。 我们的团队在应用程序中发现了一个易受 SSRF 攻击的漏洞，该漏洞允许枚举内部系统/端口。 概念验证 POC 发现 Qualitor v8.24 包含一个通过组件 /request/viewValidacao.php 产生的服务器端请求伪造 SSRF 漏洞。 要利用该漏洞，只需向...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 官方公告 CVE-2021-21349 漏洞 CVE-2021-21349：在使用 XStream 进行反序列化时，可触发服务端请求伪造（SSRF），从而访问内网或本地主机中任意 URL 引用的资源。 受影响版本 使用默认配置的所有版本（包括 1.4.15 及之前版本）均受影响。如果用户按照建议设置了 XStream 的安全框架，仅允许白名单中的必需类型，则不受影响。 描述 在反序列化过程中，被处理的流包含用于重建先前写入对象的类型信息。XStream...