php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

php_code_analysis

этот скрипт просканирует ваш код скрипт может найти 1. проблемы с загрузкой файлов 2. инъекция заголовка хоста 3. SQL инъекция 4. небезопасная десериализация 5. открытый редирект 6. SSRF 7. XSS 8. LFI 9. инъекция команд возможности 1. быстрота 2. простой отчёт использование: python code.py file.p...

CVE-2024-51358

CVE-2024-51358: Heimdall 애플리케이션의 SSRF Heimdall 버전 2.6.1의 Add Application 기능에서 서버사이드 요청 위조SSRF 취약점이 발견되었습니다. 이 결함으로 인해 원격 공격자가 HTTP 요청을 수행할 수 있습니다. 참고자료: Heimdall GitHub 저장소: https://github.com/linuxserver/Heimdall OWASP Top 10 - SSRF A10:2021:...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: GeoServer XXE Lab GeoServer OWS/WMS 서비스에서의 인증되지 않은 XML 외부 엔티티XXE 주입 CVSS: 9.8 CRITICAL 영향받는 버전: SLDHandler.parse | | - SLDParser.parseSLD | File/SSRF 빠른 시작 Start both vulnerable and patched instances docker-compose up -d Vulnerable: http://localhost:8080/geoserver Patched:...

Exploit_CVE-2023-27163

CVE-2023-27163 PoC 익스플로잇 코드 이 Python 스크립트는 CVE-2023-27163 에 대한 개념 증명PoC으로, Request Basket의 SSRFServer-Side Request Forgery 취약점입니다. 코드 설명 이 스크립트는 CVE-2023-27163의 익스플로잇을 자동화합니다. 다음 작업을 수행합니다: 1. 임의의 basket 이름 생성 : 상호작용을 위한 고유 엔드포인트를 생성합니다. 2. basket 생성 및 API 토큰 획득 : Request Basket API와 상호작용하여 새...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc 이 스크립트는 CVE-2021-26855 SSRF PoC를 탐지하는 데 도움이 됩니다. 참조: https://proxylogon.com/ 스크립트 사용법 python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net HTTPS 요청을 통해 토큰을 획득할 수 있다면 대상은 취약합니다. 그렇지 않으면 오탐입니다. 다음 헤더를 확인하세요. X-SourceCafeServer: X-CommonAccessToke...

Solr-SSRF

Solr-SSRF Apache Solr SSRF 사용법 - Apache Solr SSRF 취약점 CVE-2021-27905 - 옵션: -h or --help : 도움말 -u or --url : 사이트 URL 주소 -d or --dnslog : DnsLog 예시 python3 CVE-2021-27905.py -u URL -d dnslog...

CVE-2025-26240

CVE-2025-26240 이것은 pdfkit fromstring 메서드의 익스플로잇을 위한 개념 증명 코드입니다. 간단한 페이로드가 포함되어 있으며, LFI와 SSRF를 모두 보여줍니다...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 개요 면책 고지 아래에 설명된 취약한 동작은 디컴파일된 패치된 아티팩트로부터 경험적으로 검증되었으며, 이는 원래 취약한 플러그인 릴리스가 더 이상 제공되지 않기 때문에 휴리스틱 접근 방식으로 추론된 원래 취약성을 모방하려고 시도합니다. 저장소에는 격리된 실험실 재현에 사용되는 패치된 버전에서 파생된 최소 편집된 빌드가 포함된 zip 파일이 포함되어 있습니다. 이 CVE는 IntelliJ IDEA TeamCity 통합 플러그인에 관한 것입니다. 이 플러그인은 IDE와 TeamCityCI/CD...

CVE-2023-49471

CVE-2023-49471 취약점 유형 Blind SSRF 영향받는 제품 및 버전 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...

CVE-2021-21983

CVE-2021-21975 VMware vRealize OperationsvROps Manager API 임의 파일 쓰기로 인한 원격 코드 실행RCE vRealize OperationsvROps는 AI 기반의 셀프 드라이빙 IT 운영 관리 도구로, 애플리케이션에서 인프라까지 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장하고 퍼블릭 클라우드 모니터링을 통합합니다. VMware vRealize Operations Manager API 8.4 and all previous versions는 SSRFServer Sid...

CVE-2023-25203

CVE-2023-25203: SSRF서버 측 요청 위조 공격에 취약한 애플리케이션 설명 CVE-2023-25203은 Therefore 솔루션 내 취약점을 식별합니다. 이 솔루션은 업로드된 파일을 PDF 형식으로 변환하기 위해 Aspose 소프트웨어를 사용하기 때문에 SSRF서버 측 요청 위조 공격에 취약합니다. 이 소프트웨어는 다양한 파일 형식을 처리할 수 있는 기능이 있어, 애플리케이션이 불필요한 확장자를 적절히 필터링하지 못할 때 위험이 발생합니다. 소프트웨어 개발자인 Aspose는 SSRF 공격의 기반이 되는 서버의 내부...

CVE-2026-14521

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

CVE-2022-41040-POC

CVE-2022-41040-POC CVE-2022-41040 - Microsoft Exchange Server의 서버 측 요청 위조SSRF 수동 악용 1. COLLABHERE를 당신의 OOB 도메인으로 바꾸세요 - sed 's/COLLABHERE//g 2. 테스트하려는 URL 옆에 페이로드를 추가하세요 - echo http://target.com|unfurl format %s://%d/ 3. 조작된 URL을 방문하세요 4. 협력자 도구를 확인하세요 페이로드:...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana 경로 탐색 익스플로잇 mitsec 개발 이것은 Grafana의 /public 엔드포인트에서 발생하는 심각한 경로 탐색 취약점인 CVE-2025-4123 에 대한 개념 증명PoC 익스플로잇 도구입니다. 이 익스플로잇은 다음을 허용합니다: ✅ 서버 측 요청 위조 SSRF ✅ 로컬 파일 포함 LFI ✅ 오픈 리다이렉트 ✅ 사이트 간 스크립팅 XSS 🔥 영향을 받는 대상 다음과 같이 인코딩된 경로를 부적절하게 처리하는 /public/ 엔드포인트가 있는 Grafana 인스턴스:...

CVE-2021-40438

CVE-2021-40438 요청 uri-path는 modproxy가 요청을 원격 사용자가 선택한 원본 서버로 전달하도록 만들 수 있습니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에 영향을 미칩니다. 공격자는 요청을 제작하여 이 취약점의 uri-path를 악용할 수 있으며, 이로 인해 modproxy가 요청을 공격자가 선택한 원본 서버로 전달하게 됩니다. Apache HTTP Server의 modproxy 구성 요소는 Apache HTTP Server를 위한 프록시/게이트웨이 기능을 구현하도록...

EUVD-2026-94953

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to server-side request forgery SSRF. This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to...

CVE-2026-14521

The IBM DataPower Gateway is vulnerable to Server-Side Request Forgery (SSRF) (CWE-918) across multiple versions, including 10.5.0.0 - 10.5.0.22 , 10.6.0.0 - 10.6.0.10 , 10.6.1 - 10.6.6 , and 11.0.0.0 - 11.0.0.2 . This vulnerability allows an authenticated attacker to send unauthorized requests f...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF 실습 web3.py에서 CVE-2026-40072를 시연하고, Burp Suite에서 SSRF 영향을 확인하며, 공식 수정을 검증하는 직접 실습용 로컬 랩입니다. 개요 이 저장소는 web3.py의 CCIP Read / OffchainLookup 처리와 관련된 SSRFServer-Side Request Forgery 취약점인 CVE-2026-40072에 대한 안전하고 로컬 전용 개념 증명을 포함합니다. 이 실습은 Kali Linux, Python 가상 환경, Flask가짜 내부 서비스, Bur...

CVE-2024-39713

CVE-2024-39713: PoC SSRF для Rocket.Chat Описание Серверная подделка запросов SSRF затрагивает конечную точку вебхука Twilio в Rocket.Chat до версии 6.10.1. Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 Использование pip install -r requirements.txt...