CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2026-95656

A vulnerability was found in dgtlmoon changedetection.io up to 50389b07. This vulnerability affects the function addwatchuisnapshot of the file changedetectionio/blueprint/addwatchui/init.py of the component Preview Endpoint. Performing a manipulation of the argument url results in server-side...

EUVD-2026-84576

A vulnerability was found in dgtlmoon changedetection.io up to 50389b07. This vulnerability affects the function addwatchuisnapshot of the file changedetectionio/blueprint/addwatchui/init.py of the component Preview Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf 简单利用 golang 练习 影响版本 Exchange Server 2013 小于 CU23 Exchange Server 2016 小于 CU18 Exchange Server 2019 小于 CU7 利用条件 该漏洞不同于以往的 exchange 漏洞，此漏洞并不需要一个可登录的用户身份，可以在未授权的情况下获取内部用户资源，配合 CVE-2021-27065 可以实现远程命令执行。 漏洞触发必要条件 目标服务器存在漏洞 目标 exchange 服务器必须为负载均衡服务器，即同时使用两台及以上服务器...

CVE-2026-80150

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the affected device to establish Telnet...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

EUVD-2026-84527

Cloudreve is a self-hosted file management and sharing system. Prior to 4.18.0, the ValidateExternalURL server-side request forgery guard in pkg/request/ssrf.go passes resolved addresses to checkIP without decoding NAT64, IPv4-compatible, and 6to4 IPv4-in-IPv6 transition forms. An authenticated...

EUVD-2026-84516

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the affected device to establish Telnet...

EUVD-2026-84515

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the affected device to establish SSH...

EUVD-2026-84514

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882 contain a server-side request forgery vulnerability in the WebSSH/WebTelnet listener that allows unauthenticated attackers to cause the affected device to establish SSH...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler 服务器端请求伪造（SSRF） 访问计数器 Apache Solr（全称 Searching On Lucene with Replication）是一个基于 Apache Lucene 库的免费开源搜索引擎，使用 Java 编写。Apache Solr 提供 RESTful XML/HTTP 和 JSON API，并支持多种编程语言的客户端库，例如 Java、Python、Ruby、C、PHP 等，广泛用于构建基于搜索和大数据分析的应用程序，涵盖网站、数据库、文件等场景。 Apache Solr...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 基于Python3的Weblogic SearchPublicRegistries SSRFCVE-2014-4210漏洞利用脚本 用法 可选参数： -h, --help 显示帮助信息并退出 -u U 单个目标URL -uf UF 从文件中读取URL -p P 仅扫描指定端口 -sn SN 仅扫描指定子网 -sf SF 仅扫描文件中的IP --timeout TIMEOUT 指定超时时间，默认为2秒 --header HEADER 指定HTTP请求头参数和值，JSON格式 -d 仅检测漏洞是否存在 -A 仅扫描默认A类子网 -B...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

CVE-2021-21349

CVE-2021-21349 XStream SSRF XStream 官方公告 CVE-2021-21349 漏洞 CVE-2021-21349：在使用 XStream 进行反序列化时，可触发服务端请求伪造（SSRF），从而访问内网或本地主机中任意 URL 引用的资源。 受影响版本 使用默认配置的所有版本（包括 1.4.15 及之前版本）均受影响。如果用户按照建议设置了 XStream 的安全框架，仅允许白名单中的必需类型，则不受影响。 描述 在反序列化过程中，被处理的流包含用于重建先前写入对象的类型信息。XStream...

CVE-2024-21893.py

CVE-2024-21893 是 Ivanti Connect Secure（9.x、22.x）、Ivanti Policy Secure（9.x、22.x）和 Ivanti Neurons for ZTA 的 SAML 组件中的一个服务器端请求伪造漏洞，允许攻击者在无需认证的情况下访问某些受限资源。 运行 python CVE-2024-21893.py -u target.com -a http://xxxxxxxxx.oastify.com RCE root@kitploit: POST /dana-ws/saml20.ws HTTP/1.1 Host: target.com...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - 服务器端请求伪造（认证后） 描述 Navigate CMS v2.9.4 的 feedparser 类中存在服务器端请求伪造（SSRF）漏洞，允许远程攻击者通过向 feed 参数注入任意 URL 强制应用程序发出任意请求。 参考 https://nvd.nist.gov/vuln/detail/CVE-2022-28117 https://www.youtube.com/watch?v=4kHW95CMfD0...

OneNav v0.9.35-20240318 - Server-Side Request Forgery (SSRF)

OneNav v0.9.35-20240318 is vulnerable to server-side request forgery SSRF via the url parameter in the getlinkinfo API. An attacker can force the server to make arbitrary requests, potentially accessing internal resources. id: CVE-2024-33832 info: name: OneNav v0.9.35-20240318 - Server-Side Reque...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc 此漏洞通过伪造恶意代理注册和签入，在团队服务器上打开一个TCP套接字并从中读写数据，从而被利用。这允许攻击者泄露团队服务器的原始IP以及更多信息。 完整分析：https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703c 要热修复您的团队服务器： 1. 进入Havoc目录 2...

rwsploit

Oracle Reports rwservlet 扫描器 ⚠️ 仅限授权使用。只能在您拥有或获得明确书面许可的系统上运行此工具。未经授权使用是违法的。 针对 Oracle Reports Server（rwservlet）的定向利用扫描器，专门针对 CVE-2012-3152 和 CVE-2012-3153 ——影响低于 11g 的版本。自动完成检测、LFI 文件读取、SSRF 测试以及 JSP Shell 上传，支持单个 IP、CIDR 范围或目标列表。智能 TCP/HTTP 预过滤可即时跳过无响应主机，不浪费任何时间。 安装 root@kitploit: git clone...