EUVD-2026-76917

A vulnerability has been found in openstatusHQ openstatus up to f04c827112f30a11d571ebdad3892826034d6265. Affected by this vulnerability is an unknown functionality of the file apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. The manipulation leads to server-side request forgery...

CVE-2026-90486

A server-side request forgery (SSRF) vulnerability exists in openstatusHQ openstatus , specifically in the file apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. The affected functionality is not further detailed in the provided documents. The vulnerability allows a remote attacker...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 인증되지 않은 서버 측 요청 위조 설명 플러그인 'Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress'는 2.0.82를 포함한 모든 버전에서 서버 측 요청 위조에 취약합니다. 이로 인해 인증되지 않은 공격자가 웹 애플리케이션에서 시작된 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 사용해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 세부 정보 유형 : 플러...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...

CVE-2024-21893.py

CVE-2024-21893는 Ivanti Connect Secure 9.x, 22.x 및 Ivanti Policy Secure 9.x, 22.x 및 Ivanti Neurons for ZTA의 SAML 구성 요소에 있는 서버 측 요청 위조 취약점으로, 공격자가 인증 없이 특정 제한된 리소스에 액세스할 수 있게 합니다. run python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com RCE root@kitploit: POST /dana-ws/saml20.ws...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" Seebug 툴박스와 pocsuite3를 사용하여 작성된 스크립트 MicrosoftExchangeServerSSRFCVE-2021-26855.py, 약 1년 동안의 데이터를 탐지합니다: 성공률: 약 1500 / 5000 = 30%...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Python3 기반 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 익스플로잇 스크립트 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u U 단일 대상 URL -uf UF 파일에서 URL 읽기 -p P 지정된 포트만 스캔 -sn SN 지정된 서브넷만 스캔 -sf SF 파일의 IP만 스캔 --timeout TIMEOUT 타임아웃 지정, 기본값 2초 --header HEADER HTTP 요청 헤더 매개변수와...

CVE-2025-55182-exploit

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc 이 취약점은 데몬 에이전트 등록 및 체크인을 스푸핑하여 팀서버에서 TCP 소켓을 열고 데이터를 읽고 쓸 수 있도록 합니다. 이를 통해 공격자는 팀서버의 원본 IP 등을 유출할 수 있습니다. 전체 분석: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 공식 발표 CVE-2021-21349 취약점 CVE-2021-21349: XStream으로 언마샬링하면 서버 측 위조 요청Server-Side Forgery Request이 활성화되어 인트라넷 또는 로컬 호스트의 리소스를 참조하는 임의의 URL의 데이터 스트림에 접근할 수 있습니다. 영향을 받는 버전 기본 제공 버전을 사용하는 경우 1.4.15를 포함한 모든 버전이 영향을 받습니다. 최소 필수 유형으로 제한된 화이트리스트로 XStream의 보안 프레임워크를 설정하...

CVE-2019-11581

CVE-2019–11581 の PoC...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell Сценарий тестирования Этот репозиторий содержит скрипт на Python для автоматизации процесса тестирования уязвимости, известной как Text4Shell, обозначенной под CVE id: CVE-2022-42889. О Text4Shell CVE-2022-42889 Text4Shell — это критическая уязвимость, затрагивающая...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io 토큰 및 식별자 변경: token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 서버 측 요청 위조 SSRF Hit Counter Apache Solr Searching On Lucene with Replication의 약자는 Apache Lucene 라이브러리 기반의 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr은 RESTful XML/HTTP 및 JSON API를 제공하며, Java, Python, Ruby, C, PHP 등 다양한 프로그래밍 언어를 위한 클라이언트 라이브러리를 갖추고 있...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 인증되지 않은 SSRF CVE-2024-48360 | Qualitor = v8.24 인증되지 않은 SSRF 설명 Qualitor는 비즈니스 프로세스 관리 플랫폼으로, Google dorking만으로도 쉽게 식별할 수 있는 브라질의 다양한 기업에 존재하는 시스템입니다. 저희 팀은 내부 시스템/포트를 열거할 수 있는 SSRF에 취약한 애플리케이션의 취약점을 식별했습니다. 개념 증명POC Qualitor v8.24는 /request/viewValidacao.php 구성 요...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

security-research

보안 연구 Apache Software Foundation에 보고하고 ASF 보안 프로세스를 통해 공개한 취약점들입니다. 15개 프로젝트에 걸친 46개의 CVE , 2023년부터 2026년까지. 공개된 재현 코드가 존재하는 경우 링크되어 있습니다. 각각은 문제를 입증하고 이를 수정한 릴리스를 명시하는 최소한의 자체 포함 프로젝트입니다. 25개의 서로 다른 CWE에 걸쳐 두 가지 부류가 주를 이룹니다: 신뢰할 수 없는 데이터의 역직렬화7개와 서버 측 요청 위조7개. Apache 생태계 전반: 16개 CVE, 14개 프로젝트...

rwsploit

Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...