CVE-2021-22214

CVE-2021-22214 説明 - CVE-2021-22214のPoC: Gitlab CI Lint APIの未承認SSRF脆弱性 - 作成者: antx, 作成日: 2021-11-01. 詳細 - 内部ネットワークへのWebhookリクエストが有効な場合、GitLab CE/EE（バージョン10.5以降のすべてのバージョンに影響）において、登録が制限されているGitLabインスタンスでも、認証されていない攻撃者がサーバーサイドリクエストフォージェリ（SSRF）脆弱性を悪用できる可能性があります。 CVE深刻度 - attackComplexity: HIGH -...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 POC для эксплойта IBM DataPower Authenticated Redis RCE, злоупотребляющего функцией «Тестовое сообщение». Полное объяснение и демонстрация на YouTube Статья в блоге на tomcope.com Объяснение Используя функцию DataPower «Отправить тестовое сообщение»,...

VmWare-vCenter-vulnerability

VMware 취약점 VMware vCenter 무단 임의 파일 읽기 이전 버전7.0.2.00100에서 작동하는 PoC 비공개 회원 전용 Shodan 쿼리 PoC CVE-2021-21972 PoC | VMware 무단 RCE CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc cve-2021-21975 poc cve-2021-22005 poc | Vmware RCE cve-2021-22005 poc 팔로우하기 Vulnmachines YouTube Twitter Facebook...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira 데이터 센터 및 서버용 모바일 플러그인의 전체 읽기 서버측 요청 위조 Assetnote 소개 Assetnote는 외부 자산을 자동으로 매핑하고 변경 사항과 보안 문제를 모니터링하여 심각한 침해를 방지하는 데 도움을 줍니다. 이 연구는 Assetnote의 보안 연구팀에 의해 수행되었습니다. 제품과 팀에 대한 자세한 내용은 https://assetnote.io에서 확인할 수 있습니다. 블로그 게시물 이 취약점 발견을 위해 수행된 단계를 상세히 설명하는 블로그 게시물은 여기에서 찾을 수 있습니...

FC3er

FC3er | CVE-2022-0591 - Formcraft3 CVE-2022-0591 - Formcraft3 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash fc3er.sh yourlist.txt thread 참고 자료 https://vulners.com/cve/CVE-2022-0591...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT Computer Vision Annotation Tool SSRF CVAT — это инструмент аннотации изображений с открытым исходным кодом, разработанный Intel. Любой пользователь с правами «Создание задачи» может вызвать уязвимость SSRF, отправив вредоносный HTTP-запрос, и получить...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Этот репозиторий может служить материалом для одного или нескольких митапов. Маршрут следующий... «CSR» Client Side Rendering — рендеринг на стороне клиента: React как стандартная SPA-библиотека «RSC» React Server Components — выполнение компонентов React только на сторон...

CLEANSTART-2026-FU14728 SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests

Security vulnerability affects the apache2 package. SSRF in Apache HTTP Server on Windows with modrewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests...

CVE-2021-22986

CVE-2021-22986 F5 BIG-IP/BIG-IQ iControl Rest API SSRF에서 RCE로 사용법: python CVE-2021-22986.py...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder Автоматический массовый инструмент для проверки уязвимости CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Установка JQ Linux : команда apt-get install jq -y Windows : Для...

CVE-2021-22054

CVE-2021-22054 Генерация SSRF-пейлоадов Ссылки https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ Примеры generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatch python3...

hopgoblin

hopgoblin hopgoblin은 Adobe Experience ManagerAEM 인스턴스를 위한 스캐너입니다. 보안 평가 중에 수동으로 수행하던 여러 검사를 자동화합니다. 기능 노출된 QueryBuilder 엔드포인트 탐지: /bin/querybuilder.json /bin/querybuilder.feed QueryBuilder를 악용하여: rep:User 객체와 유출된 비밀번호 해시 열거 쓰기 가능한 JCR 노드 식별 /services/accesstoken/verify를 통한 SSRF Jackrabbit 패키지...

BurpParamFlagger

BurpParamFlagger Расширение Burp, добавляющее пассивную проверку для выявления параметров, чьё имя или значение могут указывать на возможную точку внедрения для SSRF или LFI. Примечание: Я считаю, что для использования этого расширения требуется Burp Pro, поскольку оно добавляет функциональность...

blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

exchange_webshell_detection

Этот проект прекращен Пожалуйста, используйте вместо этого инструменты Microsoft: Microsoft Safety Scanner Другие средства обнаружения и смягчения, перечисленные в: https://github.com/microsoft/CSS-Exchange/tree/main/Security При оценке воздействия мы настоятельно рекомендуем исходить из...

ExchangeSSRFtoRCEExploit

Exchange SSRF to RCE 익스플로잇 ⚠️교육 및 학습 목적으로만 사용하세요 CVE-2021-26855 CVE-2021-27065 사용법 ProxyLogon-Exchange SSRF to RCE 익스플로잇 체인. - 작성자 @Evilash ./ExchangeSSRFtoRCEChainExploit.py 실제 작동하는 안정적인 RCE 익스플로잇입니다. 즐기세요 : Fofa 검색어 microsoft exchange 2013：...

CVE-2021-26855

CVE-2021-26855 PoC цепочки proxylogon SSRF CVE-2021-26855 для записи файла от testanull, подвергнут цензуре на GitHub Почему GitHub удаляет этот эксплойт, так как он нарушает политику допустимого использования — но тонны других PoC-эксплойтов и фреймворков разрешены?...

CVE-2026-107698

A flaw was found in ffmpeg. When handling Real-Time Streaming Protocol RTSP streams, redirect responses are followed without validating the destination address. A malicious RTSP server can exploit this flaw to conduct Server-Side Request Forgery SSRF, bypassing protocol restrictions to probe...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, также известная как Proxylogon, — это уязвимость подделки серверных запросов SSRF в Exchange, которая позволяет злоумышленнику отправлять произвольные HTTP-запросы и аутентифицироваться как сервер Exchange. По словам Orange Tsai, исследователя, обнаружившего...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 이 저장소는 CVE-2025-30065를 악용하여 원격 클래스 인스턴스화를 달성하고 피해자 애플리케이션즉, JVM 내에서 네트워크 요청을 트리거하여 SSRF를 달성하는 방법을 보여줍니다. Malicious.java에서 생성된 parquet는 RCEPayload.java 클래스가 클래스패스에 존재한다고 가정하는데, 이는 현실적이지 않습니다. Reader.java를 실행하여 해당 PoC를 트리거할 수 있습니다. MaliciousSSRF.java는 공격자 관점에서 더 현실적이며, 내부 또는 외부일 수 있는...