CVE-2026-63642

MagicMirror² 日历模块中的 SSRF 针对 CVE-2026-63642 和 CVE-2026-63643 的概念验证漏洞利用，这是 MagicMirror² 日历模块中的服务器端请求伪造漏洞，允许任何未经身份验证的攻击者强制服务器向内部服务发起任意 HTTP 请求。 安装： $ npm init -y $ npm install socket.io-client 用法： CVE-2026-63642 - 基础 SSRF $ node cve-2026-63642.js CVE-2026-63643 - 带 TLS 绕过和 iCal 数据窃取的 SSRF $ node...

CVE-2021-27905

CVE-2021-27905 番号| タイトル ---|--- 1| 概要 2| 根本原因 3| 概念実証 4| 緩和策 8.8.2+ 5| 参考 教育および研究目的のみに使用してください。所有していない、またはテストする明示的な許可がないシステムでこのコードを使用しないでください。誤用について私は一切責任を負いません。 概要 これはApache Solr （/replication?command=fetchindex&masterUrl=http:// Solr の ReplicationHandler は次のことを行います。 1. リクエストを受け付ける。 2. 指定された...

EUVD-2026-95259

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server...

CVE-2026-107781 Dromara Skyeye Unauthenticated SSRF and File Overwrite via editUploadOfficeFileById

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains a server-side request forgery and missing authorization vulnerability in the OnlyOffice save callback editUploadOfficeFileById. Unauthenticated attackers can supply arbitrary url and key parameters to make the server...

CVE-2026-107781

Dromara Skyeye is vulnerable to Server-Side Request Forgery (SSRF) and a missing authorization vulnerability within the OnlyOffice save callback editUploadOfficeFileById. Specifically, commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 allows unauthenticated attackers to supply arbitrary url and key...

lorsrf

LORSRF - 2.1 Lorsrfは、SSRFまたはOut-of-bandリソースロード攻撃に悪用可能なパラメータを特定するために設計された強力なWeb侵入テストツールです。Burp CollaboratorのようなOASTホストをパラメータ値に追加することで、Lorsrfは対象に関する実際の情報なしに、Burp Collaboratorで受信されるHTTPリクエストを生成できます。...

CVE-2026-107394

The event management system Indico is vulnerable to a Server-Side Request Forgery (SSRF) flaw in versions prior to 3.3.13 . The root cause is an incomplete check in the Flask-Multipass authentication system, which failed to cover an edge case identified in a previous fix for CVE-2026-25738. This ...

EUVD-2026-95212

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

openfire-ssrf-cve-2019-18394

CVE-2019-18394: Openfire FaviconServlet SSRF Ignite Realtime Openfire 4.4.2 及更早版本中的未认证服务器端请求伪造 （管理控制台，默认 TCP 9090/9091）。已在 4.4.3 中修复（issue OF-1885）。 请求伪造： host 参数在未经任何验证的情况下被拼接到出站 URL 中， 因此服务器会发起由攻击者选择的 HTTP GET 请求。 响应泄露： 在 HTTP 200 时，上游原始响应体会被原样写回给调用方。 这是完全读取型 SSRF，而非盲 SSRF。 无需认证： /getFavicon...

CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — OpenClaw サンドボックス Exec-Server ネットワークポリシーバイパス（SSRF） 深刻度: 高 · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918（サーバーサイドリクエストフォージェリ） 脆弱性の概要 フィールド| 値 ---|--- アドバイザリ| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 製品| OpenClaw（npm パッケージ openclaw）— サンドボックス exec-server コンポーネント...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

learnjavabug

本プロジェクトはセキュリティ研究のみを目的としており、本プロジェクトを使用した違法な攻撃は禁止されています。発生した結果については利用者が責任を負うものとします これは、興味を持った、または影響が比較的大きい脆弱性を個人的に再現・公開するためのプロジェクトであり、技術的な価値はあまりありませんが、個人的な技術ノートとしてお使いください。 fastjson このモジュールは主にfastjsonの悪用gadgetを記録していますが、多くのgadgetは記録されていません。 RCE関連 package：com.threedr3am.bug.fastjson.rce 1...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

CVE-2022-41401

OpenRefine v3.5.2 以下のSSRF OpenRefine v3.5.2 以下にはサーバーサイドリクエストフォージェリ SSRF の脆弱性が含まれており、不正ユーザーがシステムを悪用することを可能にし、内部リソースへの不正アクセスや機密ファイルの漏洩につながる可能性があります。 この脆弱性の根本的な原因は、OpenRefine が提供された URL のサーバーサイド検証を不適切に行っていることにあります。クライアントサイドでの検証は存在しますが、サーバーサイドでは同レベルの精査が行われません。その結果、ユーザーが最初に有効な URI を提供し、後で悪意のある URI...

CVE-2024-41651

盲 SSRF 到 RCE 漏洞利用 - PrestaShop 8.1.7 本文档概述了在全新 PrestaShop 8.1.7 docker 安装环境中的盲 SSRF 到 RCE 漏洞利用。 前提条件 确保你至少安装了一个过时的模块，例如： psfacetedsearch 下载原始包： 下载 psfacetedsearch v3.16.1 复现步骤 1. 准备恶意文件： 下载并解压原始包。 选择合适的文件和函数来注入恶意命令。 Payload 示例：在根目录创建一个文件（例如 pwn3edbayram.txt）。注意：也可以获得 Shell。 重新打包模块并托管它。 2. 升级模块： 在...

audit-axios

audit-axios ローカルリポジトリをスキャンして脆弱性のあるaxiosバージョンを検出し、対話的にパッチを適用します。 CVE-2026-40175 を対象としています — CRLFヘッダーインジェクションによるリクエストスマグリングおよびSSRF。CVSS 9.9、axios 1.15.0未満の全バージョンに影響します。 クイックスタート npx audit-axios /Workspace /Projects 使用方法 対話モード — チェックボックス選択 + 一括アクション audit-axios /Workspace /Projects...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 は SSRF に拡張可能です 説明 Metabase はオープンソースのデータ分析プラットフォームです。Metabase バージョン 0.40.5 未満 は CVE-2021-41277 の影響を受け、CVE の説明 によるとローカルファイルインクルージョンにつながりました。 Metabase セキュリティアドバイザリ に記載された発見事項を分析し、コードを差分比較したところ、URL スキーマがフィルタリングされていなかったため、これを SSRF に拡張できる可能性があることが判明しました。 POC || GTFO...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 概念実証 Orbit Fox WordPress プラグインにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性を、ヌルバイトインジェクションのバイパスとともに実証する概念実証エクスプロイトです。 詳細なブログ記事: https://ryanmroth.com/articles/orbit-fox-ssrf 脆弱性の詳細 詳細| メモ ---|--- CVE ID:| CVE-2025-10874 影響を受けるプラグイン:| ThemeIsle 製 Orbit Fox 脆弱性の種類:|...