CVE-2026-105263 Shaarli Admin Metadata Endpoint MetadataController.php MetadataController server-side request forgery

A security flaw has been discovered in Shaarli up to 0.16.3. The affected element is the function MetadataController of the file application/front/controller/admin/MetadataController.php of the component Admin Metadata Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2022-22954

Phân tích CVE-2022-22954 Tổng quan Workspace ONE Access（以服务形式提供工作空间的模型）提供多因素认证、单点登录以及针对 SaaS、Web 和移动应用程序的条件访问。 CVE-2022-22954 是存在于以下产品中的服务端模板注入漏洞： VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vIDM: v3.3.6, 3.3.5, 3.3.4, 和 3.3.3 VMware...

CVE-2026-105238

The ChatGPTNextWeb NextChat software, version up to 2.16.1 , is vulnerable to a Server-Side Request Forgery (SSRF) . The flaw exists within the proxyHandler function located in app/api/proxy.ts of the Proxy Fallback Handler component. Specifically, an attacker can manipulate the x-base-url argume...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-105238 ChatGPTNextWeb NextChat Proxy Fallback proxy.ts proxyHandler server-side request forgery

A flaw has been found in ChatGPTNextWeb NextChat up to 2.16.1. This vulnerability affects the function proxyHandler of the file app/api/proxy.ts of the component Proxy Fallback Handler. This manipulation of the argument x-base-url causes server-side request forgery. It is possible to initiate the...

CVE-2026-44578

🚨 CVE-2026-44578 — Next.js SSRF 漏洞 📌 概述 CVE-2026-44578 是一个影响自托管 Next.js 应用的高严重性 服务端请求伪造 SSRF 漏洞。 攻击者可以利用精心构造的 WebSocket 升级请求 ，强制服务器向内部或外部系统发起出站请求。 ⚠️ 影响 此漏洞可能允许攻击者访问： 目标| 风险 ---|--- 🔐 内部 API| 未授权的内部访问 ☁️ 云元数据端点| 凭证泄露 🖥 管理接口| 权限提升 🌐 网络资源| 内部侦察 🧠 攻击流程 Attacker │ ▼ Crafted WebSocket Upgrade Request │...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE 版本检测（基础设施） 用于检测版本低于 2026.04.6 的 Apinizer 的 Nuclei 模板，这些版本容易受到 CVE-2026-11561（服务器端模板注入导致远程代码执行，CVSS 9.8）的影响。 使用 echo | nuclei -t CVE-2026-11561.yaml 工作原理 1. 获取管理面板（内部/基础设施 UI）主页，并提取主 JavaScript 文件路径（例如 main.xxxx.js）。 2. 获取 JS 文件，并将 VERSION 字符串与易受攻击的版本模式进行匹配。 漏洞...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

CVE-2024-23692

Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests 由 TheAlchimist 创建 cve-2023-27163-ssrfbaskets.py example : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 远程代码执行 概述 字段| 详情 ---|--- CVE| CVE-2025-24893 软件| XWiki 漏洞| 服务端模板注入 SSTI → 远程代码执行 RCE 认证| 不需要 CVSS 评分| 严重 背景| 在 HackTheBox CTF 期间发现 描述 XWiki 暴露了一个 SolrSearch 端点 /xwiki/bin/get/Main/SolrSearch，该端点直接将用户输入渲染到 Groovy 模板引擎中，且未进行任何清理。未认证的攻击者可以通过 text 查询参数注入 Groovy...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH 绕过 在 0.7.6 和 0.8.4 之前的版本中，libssh 的服务器端状态机存在一个漏洞。 这是一个简单的 POC 在代码中，请将 和 替换为相应的值。...

rwsploit

Escáner Oracle Reports rwservlet ⚠️ Solo para uso autorizado. Ejecute esta herramienta únicamente contra sistemas que posea o para los que tenga permiso explícito por escrito. El uso no autorizado es ilegal. Un escáner de explotación enfocado para Oracle Reports Server rwservlet que apunta a...

react2shell-CVE-2025-55182

攻击组件包含攻击代码。 只需取消注释并按下按钮即可执行攻击。 要在服务器上运行你自己的代码（漏洞利用） 只需更改 payload 中 prefix 键的值。 有关示例，请参阅 AttackString 文件。...

wargame_Re-LS

CVE-2025-0184 DOCX SSRF CTF Challenge 快速开始 1. 配置并构建 make setup make build 2. 启动服务 make up 3. 访问网页 open http://localhost:8080 目标 访问内部 Admin 服务3003 端口以获取 Flag！ 预期 Flag : CTFflagreadme 漏洞利用 cd exploits python3 exploitgenerator.py 在网页上上传 payloads/adminflag.docx 文件 基于 langgenius/dify 中的真实 CVE-2025-018...

CVE-2018-14716

CVE-2018-14716 针对 CVE-2018-14716 的 PoC 漏洞标题：Craft CMS SEOmatic 插件 3.1.4 - 服务器端模板注入 日期：2018-07-20 软件链接：https://github.com/nystudio107/craft-seomatic 漏洞作者：Sebastian Kriesten 0xB455 联系：https://twitter.com/0xB455 CVE：CVE-2018-14716 类别：webapps...

CVE-2026-64849-poc-lab

安全实验室 — MLflow Webhooks 中的 SSRF 利用 CVE-2026-64849 · MLflow 使用限制： 实验室材料，仅限授权网络和环境使用。参见 法律声明。 1. 执行摘要 属性| 值 ---|--- 漏洞| CVE-2026-64849 — 通过 Webhook 重定向绕过实现 SSRF 受影响组件| MLflow Tracking Server 3.15.0 实验室版本| MLflow 3.13.0（未修改，通过 pip install 安装） 根本原因| TOCTOU：验证 URL，跟随 302 而不重新验证 攻击向量| HTTP；无需身份验证 声明严重性...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

cve-2025-55182-node

CVE-2025-55182 Next.js RCE 漏洞利用工具 English | 漏洞原理分析 !CAUTION ⚠️ 免责声明 - 使用前必读 本工具仅供以下用途使用： 安全研究人员进行漏洞验证 获得明确授权的渗透测试 教育和学习目的 未经授权访问计算机系统是违法行为！ 使用本工具即表示您同意： 1. 在测试任何系统之前已获得适当授权 2. 不会将本工具用于恶意目的 3. 您对自己的行为及其后果承担全部责任 作者对本工具的滥用不承担任何法律责任。 Next.js 服务端原型污染导致的远程代码执行漏洞利用工具。 漏洞概述 CVE-2025-55182 是一个影响 Next.js...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...