CVE-2026-33715

CVE-2026-33715 — Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php Severity : High CVSS 7.2 CWE : CWE-918 SSRF + CWE-306 Missing Authentication Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-mxc9-9335-45mc NVD :...

CVE-2026-33752

CVE-2026-33752 CVE-2026-33752（curlcffi におけるリダイレクトベースの SSRF による内部ネットワークアクセス） 概要 curlcffi は内部 IP レンジへのリクエストを制限しておらず、基盤となる libcurl を介してリダイレクトを自動的に追跡します。 このため、攻撃者が制御する URL が、クラウドメタデータエンドポイントなどの内部サービスへのリクエストをリダイレクトできる可能性があります。さらに、curlcffi の TLS...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

CVE-2026-40175-poc

CVE-2026-40175 — Axios CRLFインジェクション / HTTPリクエストスマグリング PoC 概要 Axios HTTPクライアント=1.0.0 =1.0.0 1.15.0、axios 0.31.0 パッチバージョン| 1.15.0、0.31.0 CWE| CWE-93 Improper Neutralization of CRLF Sequences 根本原因 lib/core/AxiosHeaders.js AxiosHeaders.set └─ normalizeValue └─ /\r\n+$/ で末尾のCRLFのみ除去 ↑ 値の途中の \r\n はそのまま...

N1QLMap

説明 N1QLMap は N1QL を利用した攻撃ツールです。現在は Couchbase データベースに対応しています。データの抽出や、CURL を介した SSRF 攻撃を実行できます。 詳細はこちら: https://labs.f-secure.com/blog/n1ql-injection-kind-of-sql-injection-in-a-nosql-database. 使用方法 ヘルプ usage: n1qlMap.py -h -r REQUEST -k KEYWORD --proxy PROXY --validatecerts -v -d | -ks DATASTOREURL...

CVE-2023-27163

CVE-2023-27163 これは CVE-2023-27163 のPoCです。これは request-baskets の v1.2.1 までに存在するSSRF脆弱性です。 この脆弱性により、攻撃者は /api/baskets/name を介して機密性の高いネットワークリソースにアクセスできます。 request-baskets には、ユーザーがリクエストを転送する別のサーバーを指定できる機能があります。 ここでの問題は、ユーザーがネットワーク内で閉じた内部アプリケーションなど、意図しないサービスも指定できることです。 使用方法 $ python3 CVE-2023-27163.py...

CVE-2021-21311

CVE-2021-21311 Adminerは、単一のPHPファイルで動作するオープンソースのデータベース管理ツールです。Adminerのバージョン4.0.0以降、4.7.9より前のバージョンには、サーバーサイドリクエストフォージェリの脆弱性が存在します。すべてのドライバーをバンドルしているAdminerバージョン（例：adminer.php）のユーザーが影響を受けます。これはバージョン4.7.9で修正されています。...

extended-ssrf-search

拡張SSRF検索ツール このツールは、リクエストのさまざまな部分（パス、ホスト、ヘッダー、POST/GETパラメータ）に事前定義された設定を使用してSSRFを検索します。 最初のステップ example.app-settings.conf を app-settings.conf にリネームし、設定を調整してください。最も重要な設定はコールバックURLです。Burp Collaboratorの使用をお勧めします。 次に、URLを config/url-to-test.txt に追加できます。このスクリプトはドメインだけでなく、パスやクエリパラメータ付きのURLも受け付けます。...

poc-cve-2026-32255

添付ファイルダウンロード経由のKan SSRF（CVE-2026-32255）- 概念実証 このリポジトリには、オープンソースのプロジェクト管理ツールであるKanにおける高深刻度のサーバーサイドリクエストフォージェリ（SSRF）脆弱性である CVE-2026-32255の 概念実証（POC）が含まれています。 この脆弱性のあるエンドポイントにより、認証されていない攻撃者がサーバーから任意のHTTPリクエストを送信し、完全なレスポンスを読み取ることができ、内部サービスやクラウドメタデータエンドポイントへのアクセスが可能になります。 目次 1. 脆弱性の詳細 2. POCの実行 3...

Burp-Encode-IP

소개 이 확장 프로그램은 IP 주소를 잘 알려지지 않은 여러 인코딩 기술로 변환합니다. 이 기술은 SSRF Server-Side Request Forgery, Open Redirect 또는 RFI Remote File Inclusion와 같은 취약점을 테스트하는 데 중점을 둡니다. 요약 간편 설치 Burp Pro가 있다면 BApp에서 직접 설치할 수 있습니다: 확장 프로그램에 ⭐⭐⭐⭐⭐ 별점을 남기는 것을 잊지 마세요 ; 설치 Extensions - Installed - Add - burp-encode-ip.py로 이동합니다...

CVE-2026-25991

CVE-2026-25991 PoC - Tandoor Recipes SSRF レシピインポート経由のSSRFの概念実証 開示情報: 元々は私が GHSA-j6xg-85mh-qqf7 を通じて報告しました ⚠️ 許可されたペネトレーションテスト/研究目的のみで使用してください。 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2026-25991 深刻度| 🔴 高 CVSSスコア| 7.7 CVSSベクター| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE| CWE-918: サーバーサイドリクエストフォージェリ...

CVE-2026-107698 FFmpeg before 7.1.4 and 8.0.2 SSRF via RTSP Redirect Handling

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698 FFmpeg before 7.1.4 and 8.0.2 SSRF via RTSP Redirect Handling

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg versions before 7.1.4 and 8.0.x before 8.0.2 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability within the ff_rtsp_connect() function in libavformat/rtsp.c . The root cause is that the software follows RTSP 3xx redirects without validating the Location URL . This allows a...

CVE-2026-107698 FFmpeg before 7.1.4 and 8.0.2 SSRF via RTSP Redirect Handling

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-5530

CVE-2026-5530 OCIレジストリリダイレクトを介したOllama SSRF、完全なレスポンス外部送信を伴う。 Writeup: https://davidrochester.com/posts/cve-2026-5530 開示 Ollamaに複数回連絡したが、応答はなかった。 使用方法 enum、exfil、probeの3つのモードがある。 Enum Ollamaホストから到達可能な内部エンドポイントを検出する。 python3 poc.py targets.txt --registry-host Exfil...

CVE-2026-29954

KubePlus ResourceComposition chartURL SSRF + ヘッダーインジェクション この脆弱性はKubePlusのResourceCompositionリソース処理コンポーネントに存在し、Provider権限を持つ攻撃者が悪意のあるchartURLパラメータを作成してSSRF経由で内部サービスにアクセスし、wgetコマンドインジェクションを通じて任意のHTTPリクエストヘッダーを注入できるようになります。これにより、攻撃者は特定のヘッダーを必要とするクラウドメタデータサービス（例：GCPではMetadata-Flavor:...

CVE-2026-32096

CVE-2026-32096 useplunk/plunk における未検証の AWS SNS SubscriptionConfirmation を介した SSRF 概要 Plunk の API エンドポイント POST /webhooks/sns は、AWS SNS の暗号署名を検証せずに、攻撃者が指定した SubscribeURL を取得します。認証されていない攻撃者は、サーバーに任意の外部送信 HTTP リクエスト SSRF を強制できます。 | ---|--- 深刻度| Critical — CVSS 9.3 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N...

CVE-2026-107362

The Malcolm file-upload component is vulnerable to a Server-Side Request Forgery (SSRF) due to its inclusion of the upstream FilePond PHP server (pqina/filepond-server-php) with largely unmodified files. Specifically, the upstream index.php contains a fetch API route that uses curl (with FOLLOWLO...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...