Jira-CVE-2019-8451

Jira CVE-2019-8451 POC 説明 JiraホストがCVE-2019-8451に対して脆弱かどうかを確認するための概念実証スキャン CVE-2019-8451 CVE-2019-8451は、事前認証のサーバーサイドリクエストフォージェリ（SSRF）の脆弱性で、/plugins/servlet/gadgets/makeRequest リソースに見られます。 この脆弱性はJiraサーバーバージョン7.6.0で導入され、バージョン7.13.9および8.4.0で修正されました。 必要条件 requestsライブラリのみ必要です。 pip3 install requests...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2023-27163-POC

CVE-2023-27163 PoC de SSRF para Request-Baskets CVE-2023-27163 basado en este código de entr0pie. El PoC se ha ampliado para hacer fuzzing del contenido de otro servicio web local o no y devolver el contenido de los archivos encontrados. Uso python3 CVE-2023-27163.py http://: -t http://: -w...

gixy

GIXY 概要 Gixy は Nginx 設定を分析するためのツールです。 Gixy の主な目的は、セキュリティ設定ミスを防ぎ、脆弱性の検出を自動化することです。 現在サポートされている Python のバージョンは、2.7、3.5、3.6、3.7 です。 免責事項：Gixy は GNU/Linux でのみ十分にテストされています。他の OS では問題が発生する可能性があります。 できること 現在 Gixy は以下を検出できます： ssrf Server Side Request Forgery（サーバーサイドリクエストフォージェリ） httpsplitting HTTP...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF 概念验证 alt text Request Baskets 版本 备注 感谢来自上海交通大学的 @beetle1、来自山东大学的 @chenlibo147、@houqinsheng、[email protected]。 文章：https://notes.sjtu.edu.cn/s/MUUhEymt7...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM のブラインド SSRF を利用した内部ネットワークスキャナー Gluu IAM はブラインド SSRF に対して脆弱であり、応答時間に基づいて内部ネットワークの開いているポートをスキャンするために悪用される可能性があります。 https://nvd.nist.gov/vuln/detail/CVE-2022-36663 ターゲットが脆弱かどうかを確認するには、/oxauth/restv1/authorize リクエストに &requesturi=http://burpcollab...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 被发现在 Request-baskets 1.2.1 及之前版本中存在服务器端请求伪造（SSRF）漏洞，该漏洞通过 /api/baskets/name 组件触发。攻击者可利用精心构造的 API 请求访问网络资源和敏感信息。本 PoC 利用该 SSRF 漏洞实现远程代码执行（RCE）。 此 Python 脚本利用 Request Baskets 1.2.1 及之前版本中的服务器端请求伪造（SSRF）漏洞（CVE-2023-27163）。该漏洞允许攻击者通过 /api/baskets/name 端点创建一个篮子，并将其配置为将 HT...

PraisonAI: Jobs API is unauthenticated by default and allows attacker-controlled webhook SSRF

Summary PraisonAI's Async Jobs API enables its API-key middleware only when PRAISONAIJOBSAPIKEY is set, so by default every endpoint is unauthenticated. An unauthenticated POST /api/v1/runs accepts an attacker-controlled webhookurl; on job completion the server POSTs the job payload to it via...

Cerberus

Cerberus 一款功能强大的漏洞扫描器，子域名爆破使用aioDNS，asyncio异步快速扫描，覆盖目标全方位资产进行批量漏洞扫描，中间件信息收集，自动收集ip代理，探测Waf信息时自动使用来保护本机真实Ip，在本机Ip被Waf杀死后，自动切换代理Ip进行扫描，Waf信息收集国内外100+款waf信息包括安全狗，云锁，阿里云，云盾，腾讯云等，提供部分已知waf bypass 方案，中间件漏洞检测Thinkphp,weblogic等 CVE-2018-5955,CVE-2018-12613,CVE-2018-11759等，支持SQL注入, XSS, 命令执行,文件包含, ssrf...

CVE-2021-21311

CVE-2021-21311 描述 SSRF（服务端请求伪造）存在于 Adminer （开源数据库管理工具） 影响版本 v4.0.0 v4.7.8（已在 v4.7.9 中修复） 补丁提交 用法 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url for redirect path -host HO...

CVE_2020_2546

Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 or others GIOP + send jta rmi or others...

CVE-2021-22214

CVE-2021-22214 Gitlab CI Lint API 未承認 SSRF 脆弱性 CVE-2021-22214 本文およびツールは技術共有のみを目的としており、不正な目的での使用は固く禁じられております。違反した場合、一切の結果は自己責任となります。 使用方法 ヘルプ $ python3 gitlabssrf.py =============================================================== / | | | | | / / | | | | | | || | | | | | | | | | | | | | | | | / | '...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE 可以使用 url、dns、script 等关键字连接任意服务器...

CVE-2026-107781

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' 盲服务端请求伪造（SSRF）（未认证） Exploit-DB-50405 预期结果：扫描本地主机或内部可访问主机的端口。 仅用于在企业环境中的教育和测试。 此漏洞利用已在 Python 3.8.6 上测试。 存在漏洞的应用程序： docker run -p 9990:9990 -p 8080:8080 -e KEYCLOAKUSER=admin -e KEYCLOAKPASSWORD=admin jboss/keycloak:12.0.1 用法： cfx:...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 未认证SSRF 描述 Fusion Builder 是一个 WordPress 插件，允许用户使用拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可以利用此漏洞读取服务器上的任意文件。 概念验证 请求： POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...