CVE-2026-105263 Shaarli Admin Metadata Endpoint MetadataController.php MetadataController server-side request forgery

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2022-22954

Phân tích CVE-2022-22954 Tổng quan Workspace ONE Access（以服务形式提供工作空间的模型）提供多因素认证、单点登录以及针对 SaaS、Web 和移动应用程序的条件访问。 CVE-2022-22954 是存在于以下产品中的服务端模板注入漏洞： VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vIDM: v3.3.6, 3.3.5, 3.3.4, 和 3.3.3 VMware...

CVE-2026-105238

The ChatGPTNextWeb NextChat software, version up to 2.16.1 , is vulnerable to a Server-Side Request Forgery (SSRF) . The flaw exists within the proxyHandler function located in app/api/proxy.ts of the Proxy Fallback Handler component. Specifically, an attacker can manipulate the x-base-url argume...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 脆弱性 📌 概要 CVE-2026-44578 は、セルフホスト型 Next.js アプリケーションに影響を与える 高深刻度のサーバーサイドリクエストフォージェリ SSRF 脆弱性です。 攻撃者は細工された WebSocket Upgrade リクエスト を悪用して、サーバーに内部または外部システムへのアウトバウンドリクエストを強制することができます。 ⚠️ 影響 この脆弱性により、攻撃者は以下にアクセスできる可能性があります： 対象| リスク ---|--- 🔐 内部API| 内部への不正アクセス ☁️...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE バージョンチェック インフラ 2026.04.6 より低いバージョンの Apinizer CVE-2026-11561 の脆弱性があるもの を検出するための Nuclei テンプレートです。この脆弱性はサーバーサイドテンプレートインジェクションを介したリモートコード実行 CVSS 9.8 です。 使用方法 echo | nuclei -t CVE-2026-11561.yaml 仕組み 1. 管理パネル 内部/インフラUI のホームページを取得し、メイン JavaScript ファイルのパス 例:...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

CVE-2024-23692

Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests TheAlchimist 作成 cve-2023-27163-ssrfbaskets.py example : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 远程代码执行 概述 字段| 详情 ---|--- CVE| CVE-2025-24893 软件| XWiki 漏洞| 服务端模板注入 SSTI → 远程代码执行 RCE 认证| 不需要 CVSS 评分| 严重 背景| 在 HackTheBox CTF 期间发现 描述 XWiki 暴露了一个 SolrSearch 端点 /xwiki/bin/get/Main/SolrSearch，该端点直接将用户输入渲染到 Groovy 模板引擎中，且未进行任何清理。未认证的攻击者可以通过 text 查询参数注入 Groovy...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH 绕过 在 0.7.6 和 0.8.4 之前的版本中，libssh 的服务器端状态机存在一个漏洞。 这是一个简单的 POC 在代码中，请将 和 替换为相应的值。...

rwsploit

Oracle Reports rwservlet スキャナー ⚠️ 許可された用途のみ。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみこのツールを実行してください。不正使用は違法です。 Oracle Reports Server（rwservlet）に焦点を当てたエクスプロイトスキャナーで、CVE-2012-3152 および CVE-2012-3153 を狙います。影響を受けるのは 11g 未満のバージョンです。単一 IP、CIDR 範囲、またはターゲットリストに対して、検出、LFI ファイル読み取り、SSRF テスト、JSP...

react2shell-CVE-2025-55182

攻击组件包含攻击代码。 只需取消注释并按下按钮即可执行攻击。 要在服务器上运行你自己的代码（漏洞利用） 只需更改 payload 中 prefix 键的值。 有关示例，请参阅 AttackString 文件。...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge 快速开始 1. 配置并构建 make setup make build 2. 启动服务 make up 3. 访问网页 open http://localhost:8080 目标 访问内部 Admin 服务3003 端口以获取 Flag！ 预期 Flag : CTFflagreadme 漏洞利用 cd exploits python3 exploitgenerator.py 在网页上上传 payloads/adminflag.docx 文件 基于 langgenius/dify 中的真实 CVE-2025-018...

CVE-2018-14716

CVE-2018-14716 CVE-2018-14716 の PoC エクスプロイトタイトル: Craft CMS SEOmatic プラグイン 3.1.4 - サーバーサイドテンプレートインジェクション 日付: 2018-07-20 ソフトウェアリンク: https://github.com/nystudio107/craft-seomatic エクスプロイト作者: Sebastian Kriesten 0xB455 連絡先: https://twitter.com/0xB455 CVE: CVE-2018-14716 カテゴリ: webapps...

CVE-2026-64849-poc-lab

安全实验室 — MLflow Webhooks 中的 SSRF 利用 CVE-2026-64849 · MLflow 使用限制： 实验室材料，仅限授权网络和环境使用。参见 法律声明。 1. 执行摘要 属性| 值 ---|--- 漏洞| CVE-2026-64849 — 通过 Webhook 重定向绕过实现 SSRF 受影响组件| MLflow Tracking Server 3.15.0 实验室版本| MLflow 3.13.0（未修改，通过 pip install 安装） 根本原因| TOCTOU：验证 URL，跟随 302 而不重新验证 攻击向量| HTTP；无需身份验证 声明严重性...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE 漏洞利用工具 English | 漏洞原理分析 !CAUTION ⚠️ 免责声明 - 使用前必读 本工具仅供以下用途使用： 安全研究人员进行漏洞验证 获得明确授权的渗透测试 教育和学习目的 未经授权访问计算机系统是违法行为！ 使用本工具即表示您同意： 1. 在测试任何系统之前已获得适当授权 2. 不会将本工具用于恶意目的 3. 您对自己的行为及其后果承担全部责任 作者对本工具的滥用不承担任何法律责任。 Next.js 服务端原型污染导致的远程代码执行漏洞利用工具。 漏洞概述 CVE-2025-55182 是一个影响 Next.js...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...