CVE-2022-41040

CVE-2022-41040 Microsoft Exchange 存在服务端请求伪造漏洞 Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2026-81910 Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection (SSTI) in Theme Customizer via Unvalidated Style Values

Concrete CMS 9 through 9.5.2 is vulnerable to Server-Side Template Injection SSTI in Theme Customizer via Unvalidated Style Values. Values submitted through the customizer color channels and other style properties handled by ColorStyle and sibling Style classes such as FontFamilyStyle and...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - Server-Side Request Forgery no autenticado Descripción El plugin de WordPress Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.0.82 inclusive. Esto...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla!扩展 5.0以下版本 - 服务器端请求伪造 时间线 向供应商报告漏洞：2024年1月26日 发布修复版5.0：2024年6月6日 公开披露：2024年6月28日 描述 AdmirorFrames Joomla!扩展中的afGdStream.php文件存在服务器端请求伪造漏洞，该文件直接将$GET'srcfile'变量的值作为参数传递给imagecreatefrompng函数。 漏洞存在于afGdStream.php文件中： root@kitploit: if $GET'srcfile' == "" exit;...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc 此漏洞通过伪造恶意代理注册和签入，在团队服务器上打开一个TCP套接字并从中读写数据，从而被利用。这允许攻击者泄露团队服务器的原始IP以及更多信息。 完整分析：https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703c 要热修复您的团队服务器： 1. 进入Havoc目录 2...

CVE-2024-21893.py

CVE-2024-21893 es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en el componente SAML de Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x e Ivanti Neurons for ZTA que permite a un atacante acceder a ciertos recursos restringidos sin autenticación...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | By GhostSec 💀 📝 Description Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from...

SSRF-CVE-2018-25031-

此存储库没有 README。...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" 使用Seebug工具箱及pocsuite3编写的脚本MicrosoftExchangeServerSSRFCVE-2021-26855.py，对近一年的数据进行探测： 成功率约为：1500 / 5000 = 30%...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF 任意文件写入到 RCE PoC 推导过程与思考 适用范围：仅用于本地靶场、授权复现环境、漏洞验证和防护规则分析。不要对未授权目标使用。本文主要分析 CVE-2026-20230 的利用链条、可验证现象、判断逻辑和防护思路，不提供可直接复制执行的攻击报文、WebShell 内容或命令执行载荷。 1. 漏洞背景 CVE-2026-20230 是 Cisco Unified Communications Manager（Unified CM / CUCM）和 Cisco...

CVE-2026-19486 SSRF in Gemini Enterprise Agent Platform App Builder

A Server-Side Request Forgery SSRF vulnerability in Google Cloud Gemini Enterprise Agent Platform App Builder versions prior to 2026-06-01 on Google Cloud Platform allows an unauthenticated attacker to leak the Compute Engine default service account access token. This vulnerability was patched on...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 官方公告 CVE-2021-21349 漏洞 CVE-2021-21349：在使用 XStream 进行反序列化时，可触发服务端请求伪造（SSRF），从而访问内网或本地主机中任意 URL 引用的资源。 受影响版本 使用默认配置的所有版本（包括 1.4.15 及之前版本）均受影响。如果用户按照建议设置了 XStream 的安全框架，仅允许白名单中的必需类型，则不受影响。 描述 在反序列化过程中，被处理的流包含用于重建先前写入对象的类型信息。XStream...

LiteLLM - Server-Side Request Forgery

LiteLLM vulnerable to Server-Side Request Forgery SSRF vulnerability Exposes OpenAI API Keys. id: CVE-2024-6587 info: name: LiteLLM - Server-Side Request Forgery author: pdresearch,iamnoooob,rootxharsh,lambdasawa severity: high description: | LiteLLM vulnerable to Server-Side Request Forgery SSRF...

Keycloak <= 12.0.1 - request_uri Blind Server-Side Request Forgery (SSRF)

Keycloak 12.0.1 and below allows an attacker to force the server to request an unverified URL using the OIDC parameter requesturi. This allows an attacker to execute a server-side request forgery SSRF attack. id: CVE-2020-10770 info: name: Keycloak = 12.0.1 - requesturi Blind Server-Side Request...

GeoServer WPS - Server Side Request Forgery

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. The OGC Web Processing Service WPS specification is designed to process information from any server using GET and POST requests. This presents the opportunity for Server Side Request...

Apache OFBiz < 18.12.11 - Server Side Request Forgery

Arbitrary file properties reading vulnerability in Apache Software Foundation Apache OFBiz when user operates an uri call without authorizations. The same uri can be operated to realize a SSRF attack also without authorizations. Users are recommended to upgrade to version 18.12.11, which fixes th...