22362 matches found
CVE-2022-3590-WordPress-Vulnerability-Scanner
CVE-2022-3590 워드프레스 취약점 스캐너 이 Python 스크립트는 WordPress 웹사이트가 CVE-2022-3590 취약점에 노출되었는지 확인하도록 설계되었습니다. 이 취약점은 WordPress의 pingback 기능에서 인증되지 않은 블라인드 SSRFServer-Side Request Forgery를 악용합니다. 시작하기 다음 안내는 이 스크립트를 사용하는 방법을 설명합니다. 스크린샷 사전 요구 사항 이 스크립트는 Python 3과 requests 라이브러리가 필요합니다. 필요한 요구 사항은 pip를 사용하여...
CVE-2018-12463
CVE-2018-12463 Fortify Software Security CenterSSC 17.10, 17.20 및 18.10의 /ssc/fm-ws/services에 있는 XML 외부 엔티티XXE 취약점으로 인해 원격의 인증되지 않은 사용자가 조작된 DTD가 포함된 XML 요청을 통해 임의의 파일을 읽거나 서버 측 요청 위조SSRF 공격을 수행할 수 있습니다.. Exploit-DB 게시: https://www.exploit-db.com/exploits/45027/ PacketStorm 게시:...
B-XSSRF
B-XSSRF Blind XSS, XXE 및 SSRF를 탐지하고 추적하는 툴킷 설정 파일을 서버에 업로드하세요. 데이터베이스를 생성하고 database.sql 파일을 업로드하세요. db.php 파일에서 DB 자격 증명 을 변경하세요. 준비 완료. 사용법 BLIND XSS BLIND XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.php 기본 자격 증명 USER : [email protected] PASS : 123456...
IMDShift
IMDShift 메타데이터 엔드포인트에 의존하는 AWS 워크로드는 SSRFServer-Side Request Forgery 공격에 취약합니다. IMDShift는 향상된 보안 조치를 구현하여 이러한 공격을 방어하는 IMDSv2로 모든 워크로드의 마이그레이션 프로세스를 광범위한 기능으로 자동화합니다. 기능 다양한 서비스EC2, ECS, EKS, Lightsail, AutoScaling Groups, Sagemaker Notebooks, Beanstalk진행 중 중에서 메타데이터 엔드포인트에 의존하는 AWS 워크로드 탐지 간단하고...
CVE-2022-1386-FusionBuilder-SSRF
CVE-2022-1386 – Fusion Builder 예시: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun 콜백을 수신하려면 Interact.sh 또는 Burp Collaborator를 사용하세요. 📋 샘플 출력 Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF confirmed: received callback from...
CVE-2026-107289 Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifier (incomplete fix for CVE-2026-46678 and CVE-2026-48782)
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with forcedownload='allow-local' or webfetchtool with...
CVE-2026-107289
The Pydantic AI Python agent framework is vulnerable to Server-Side Request Forgery (SSRF) in versions 1.56.0 through 1.107.5 and 2.44.0. When users opt-in to local network access via FileUrl (with force_download='allow-local') or web_fetch_tool (with allow_local_urls=True), an attacker can bypas...
CVE-2026-107289 Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifier (incomplete fix for CVE-2026-46678 and CVE-2026-48782)
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.56.0 until 1.107.6 and 2.44.0, applications that opt attacker-influenced URLs into local network access through FileUrl with forcedownload='allow-local' or webfetchtool with...
CVE-2026-33340
CVE-2026-33340: lollms-webui における SSRF 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-33340 脆弱性| サーバーサイドリクエストフォージェリ SSRF 影響を受ける製品| ParisNeo/lollms-webui LoLLMs WEBUI 深刻度| 緊急 — CVSS 9.1 CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918: サーバーサイドリクエストフォージェリ SSRF 影響を受けるコンポーネント|...
CVE-2026-33693
CVE-2026-33693: activitypub-federation-rust の v4isinvalid における 0.0.0.0 バイパスによる SSRF CVSS 6.5 中 キーワード: SSRF, 0.0.0.0, IP 検証バイパス, activitypub-federation, Lemmy, Rust, ActivityPub 目次 概要 脆弱性の詳細 技術的分析 攻撃チェーン 影響 対策 CVSS v3.1 メトリクス タイムライン 参考情報 連絡先 免責事項 概要 activitypub-federation-rust ライブラリ Lemmy および 6...
EUVD-2026-95076
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local webfetchtool and the WebFetch local fallback compare blockeddomains entries with a URL hostname before both values are normalized to the form used by...
CVE-2026-37197
CVE-2026-37197 - NukeViet CMS v4.5.07의 서버 측 요청 위조 SSRF 개요 VINADES JSC NukeViet CMS v4.5.07 의 관리자 원격 업로드 기능 에 서버 측 요청 위조 SSRF 취약점이 존재합니다. 이 문제는 인증된 관리자가 파일 업로드 중 조작된 원격 파일 URL을 제공하여 서버 측 HTTP 요청을 임의의 URL로 트리거할 수 있도록 합니다. 이 취약점으로 인해 공격자가 내부 네트워크 서비스와 상호 작용하거나, 내부 리소스를 스캔하거나, 외부에서 직접 접근할 수 없는 제한된...
CVE-2025-21385
SSRF 익스플로잇 스크립트 이 저장소는 테스트 및 교육 목적으로 SSRFServer-Side Request Forgery, 서버 측 요청 위조 익스플로잇을 수행하도록 설계된 스크립트를 포함합니다. 이 도구는 책임감 있게 사용하고, 명시적인 허가를 받은 환경에서만 사용하십시오. 기능 대상 시스템의 SSRF 취약점을 익스플로잇합니다. 오용을 방지하기 위해 입력 URL을 검증합니다. 명확한 오류 메시지와 도움말 메뉴를 제공하는 사용하기 쉬운 CLI 인터페이스. 요구 사항 bash Unix 셸 jq JSON 프로세서 curl HTT...
ShellTorchChecker
ShellTorch 점검 도구 이 도구는 TorchServe 인스턴스가 CVE-2023-43654에 취약한지 확인하고 완화할 수 있는 방법을 제공합니다. 자세한 내용은 https://www.oligo.security/blog/shelltorch-torchserve-ssrf-vulnerability-cve-2023-43654 에서 전체 보고서를 확인하세요. 도구를 실행하려면 다음 명령어를 실행하세요: bash curl...
CVE-2025-27817
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 博客地址： https://blog.csdn.net/xc214/article/details/148698902?spm=1001.2014.3001.5501 纷传地址： 25hvv poc实时更新中 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...
emby_ssrf
msfemby このツールは、リモートのEMBYサーバーをチェックし、SSRFの脆弱性を利用して、EMBYサーバー内部のネットワークに対してHTTPスキャンを実行しようとします。これはCVE-2020-26948の脆弱性に基づいています。 インストール リポジトリをクローンし、/usr/share/metasploit-framework/modules/auxiliary/scanner/http/ ディレクトリにrbファイルを配置します。msfconsoleを実行し、そこからモジュールを使用します。 ヘルプ EmbyVersion: 1. 実行: use...
CVE-2022-41040-metasploit-ProxyNotShell
CVE-2022-41040-metasploit-ProxyNotShell CVE-2022-41040에 대한 metasploit 스크립트POC입니다. Microsoft Exchange는 서버 측 요청 위조SSRF 공격에 취약합니다. 인증된 공격자는 이 취약점을 사용하여 권한을 상승시킬 수 있습니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2022-41040-metasploit-ProxyNotShell cd CVE-2022-41040-metasploit-ProxyNotShel...
CVE-2014-4210-SSRF-PORTSCANNER-POC
CVE-2014-4210 SSRF 포트스캐너 PoC 저자: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc 라이선스: LGPLv3 책임 / 법적 면책 조항 이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전에 서명된 상호 동의 없이 이 저장소의 소스 코드를 사용하여 대상을 공격하는 것은 불법입니다. 저는 이 저장소의 소스 코드를 포함한 모든 정보를 어떻게 사용하는지에 대해 어떠한 책임도 지지 않습니다. 이...