CVE-2026-24423

CVE-2026-24423 CVE-2026-24423 – 再現 ⚠️ セキュリティ研究および認可されたテスト専用 / For security research and authorized testing only 概要（Overview） このプロジェクトは CVE-2026-24423 の脆弱性を再現するためのものです。 この脆弱性は SmarterMail ConnectToHub 機能に存在し、その根本原因は以下の通りです： - 管理レベルのインターフェースが認証されていない - サーバーがユーザー指定の Hub に自発的に接続する（SSRF） - 外部 Hub...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS ブラインドSSRF CVE-2026-41177に関する技術調査と分析: Squidex CMS Restore APIにおけるブラインドServer-Side Request Forgery SSRF の脆弱性。 脆弱性の概要 CVE ID: CVE-2026-41177 影響を受けるコンポーネント: Squidex API: Backup / Restore Engine /api/apps/restore 影響を受けるバージョン: を有効な管理者トークンに置き換えてください）: curl -X POST...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport TCL 65C655 Smart TV（ファームウェアバージョン V8-R75PT01-LF1V269.001116、Android TV、Kernel 5.4.242+）は、UPnP MediaRendererサービス（AVTransport）を介した、認証不要のブラインドServer-Side Request Forgery（SSRF）に対して脆弱です。 ベンダー: TCL Technology Group Corporati...

CVE-2026-32913

ソースコードをレビューする際、私はOpenClawがHTTPリクエストをどのように処理するかに注目しました。具体的には、サーバーサイドのフェッチ呼び出しを担当するfetchWithSsrFGuard関数です。 何かおかしな点に気づきました。 リクエストがクロスオリジンリダイレクト（サーバーが別のドメインを指す3xxレスポンスを送信する場合）に従ったとき、OpenClawは新しい宛先にリクエストを転送する前に機密ヘッダーを除去するはずでした。実際には除去されていましたが、ハードコードされた狭い拒否リストに対してのみでした： Authorization, Proxy-Authorizatio...

TProxer

TProxer 리버스 프록시 경로 기반 SSRF를 자동으로 탐지하기 위해 만들어진 Burp Suite 확장 프로그램입니다. 작동 방식 • 설치 • 할 일 • Discord 가입 작동 방식 경로 기반 SSRF 공격을 통해 내부 API 또는 파일에 접근을 시도합니다. 예를 들어 https://www.example.com/api/v1/users 의 경우 페이로드 /..;/..;/..;/..;/를 시도하여 400 Bad Request 반환을 기대합니다. 그런 다음 알고리즘은 잠재적인 내부 API 루트를 찾기 위해 다음을 시도합니다:...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - XIBO CMS SSRF Xibo CMS における SSRF 脆弱性 CVE-2026-42141 説明 Xibo CMS の uploadUrl 機能におけるサーバーサイドリクエストフォージェリ SSRF 脆弱性。 この脆弱性は、Xibo CMS のセキュリティ調査中に発見されました。 影響 認証済みユーザーが、サーバーに内部リソースへの HTTP リクエストを強制させることができます。 技術的詳細 エンドポイント: /library/uploadUrl メソッド: POST 脆弱なパラメータ: URL 概念実証 リクエスト例: POST...

ip2

@bybrave/ip2 Node.js용 IP 주소 유틸리티인 ip의 관리되는 포크입니다. 패치되지 않은 SSRF 권고를 수정했습니다. 원본 패키지는 월 약 3800만 회 다운로드, 2024년 2월 이후 릴리스가 없으며, 모든 게시된 버전 에 영향을 미치는 HIGH 심각도 권고CVE-2024-29415 / GHSA-2p57-rm9w-gvfp가 있어 설치할 때마다 npm audit이 실패합니다. 이 포크는 정규식을 패치하는 대신 근본 원인을 수정합니다. npm install @bybrave/ip2 // CommonJS —...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF このエクスプロイトにはCVEは割り当てられていません。 影響を受けるバージョン 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - 認証不要のBlind SSRF（XML-RPC Pingback Discovery経由）の概念実証（PoC） 使用方法 1. requestsがまだインストールされていない場合はインストールします pip install requests 2. コード内の設定変数を変更します（例: WORDPRESSURL, TARGETPOST, CALLBACKURL） 3...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF to RCE Jar 익스플로잇 구성 요소 링크 https://github.com/apache/xmlgraphics-batik 블로그 https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 사용법 명령을 변경하려면 src/main/java/com.poc.Poc.java의 11번째 줄을...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - ssrf에서 인증 정보 유출까지 먼저 pd 클라이언트를 구성하세요. 이제 ./pd deploy http-new-requests 를 실행하세요. 이제 스크립트에서 pipedream http 요청예: Randomstring.m.pipedream.net을 교체하세요. 이것을 별도의 터미널에서 실행하세요 - ./pd logs new-requests | tee -a req.txt 그리고 이제 이것을 다른 터미널에서 실행하세요 - python3 CVE-2021-21975.py iplist c...

Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifiers

Summary When an application using Pydantic AI opts a URL into local network access — either a FileUrl with forcedownload='allow-local', or webfetchtoolallowlocalurls=True — the cloud-metadata blocklist could be bypassed by appending an IPv6 zone identifier to a metadata address for example...

GHSA-VMXC-H2X2-JMF3 Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifiers

Summary When an application using Pydantic AI opts a URL into local network access — either a FileUrl with forcedownload='allow-local', or webfetchtoolallowlocalurls=True — the cloud-metadata blocklist could be bypassed by appending an IPv6 zone identifier to a metadata address for example...

CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 認証済みSSRF EspoCRM 9.3.3の/api/v1/Attachment/fromImageUrlエンドポイントにおける代替IPv4ループバック表記を利用した認証済みSSRFの概念実証コード。 概要 EspoCRM...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse 检测 Oracle E-Business Suite（CVE-2025-61882）。检测方式：多层检查——指纹识别、版本检查、端点与 SSRF 测试、时序分析及受控利用，共 4 项高置信度结果。默认仅执行安全的指纹识别。设置 aggressive=true 可启用主动/探测检查，请谨慎使用。由 BattalionX 提供 [email protected]...

CVE-2026-42281

CVE-2026-42281: MagicMirror² ≤ 2.35.0 - /cors エンドポイント経由の未認証SSRF 発見・報告者: Astaruf 完全な解説記事: https://nstsec.com/en/posts/magicmirror-ssrf-cve-2026-42281/ 上流のセキュリティアドバイザリ: MagicMirrorOrg/MagicMirror security advisories NVDエントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-42281 このリポジトリは、MagicMirror² ≤...

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: MLflow Webhook SSRF - Unauthenticated Full-Read via Redirect Bypass author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 には、Webhook URL の検証不備に起因する情報漏えいの脆弱性が存在します。攻撃者は内部またはクラウドメタデータサービスに到達し、レスポンスの詳細を取得できる可能性があります。この脆弱性を悪用するには、Webhook...

CVE-2026-64849

CVE-2026-64849 詳細 POST /api/2.0/mlflow/webhooks HTTP/1.1 Host: Content-Type: application/json "url": "https://httpbin.org/redirect-to?url=http://169.254.169.254/latest/meta-data/", "name": "poc", "events": "action": "CREATED", "entity": "REGISTEREDMODEL" POST /api/2.0/mlflow/webhooks/id/test...

CVE-2026-67620-poc

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概要 CVE-2026-16723 は、Fastjson 1.x （1.2.68 – 1.2.83）におけるリモートコード実行（RCE）の脆弱性です。 Fastjson が攻撃者制御の JSON をパースするとき、細工された @type 値は checkAutoType 内のクラスリソース検索に変換されます。Spring Boot の実行可能な fat-JAR では、クラスローダーがその名前を jar:http:// URL...

wonderplugin

Wonderplugin For RCE この偽プラグインを本番Webサーバーで使用しないでください！ このリポジトリは wonderCMS の脆弱性をテストするためのもので、この偽プラグインにはバックドアWebシェルが含まれており、evil.php ファイルの中にあります。 関連記事 WonderCMS 3.1.3 - 認証済みRCEおよびブラインドSSRFの脆弱性 Exploit-DB WonderCMS 3.1.3 - 認証済みリモートコード実行...