CVE-2022-3590-WordPress-Vulnerability-Scanner

Сканер уязвимостей WordPress CVE-2022-3590 Этот скрипт на Python предназначен для проверки, уязвим ли сайт WordPress к уязвимости CVE-2022-3590. Уязвимость эксплуатирует неавторизованную слепую Server-Side Request Forgery SSRF в функции pingback WordPress. Начало работы Эти инструкции помогут вам...

CVE-2021-26855-PoC

CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. CVE-2021-26855 SSRF를 golang으로 간단히 구현한 연습 영향받는 버전 Exchange Server 2013 CU23 미만 Exchange Server 2016 CU18 미만 Exchange Server 2019 CU7 미만 사용 조건 이 취약점은 이전 Exchange 취약점과 다릅니다. 이 취약점은 로그인 가능한 사용자 ID가...

ktor-xxe

ktor-xxe Запуск проекта с помощью : | ./gradlew run | Запустить сервер | Если сервер запустится успешно, вы увидите следующий вывод: 2024-12-04 14:32:45.584 main INFO Application - Application started in 0.303 seconds. 2024-12-04 14:32:45.682 main INFO Application - Responding at...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 usage: CVE-2024-41570.py -h -t TARGET -i IP -p POR...

cve-2023-27163

상하이 자오퉁 대학의 @beet1ehttps://github.com/b33t1e와 산동 대학의 @chenlibo147, @houqinsheng, [email protected]에게 감사드립니다. SSRF 취약점CVE-2023-27163에 대한 자세한 정보는 https://notes.sjtu.edu.cn/s/MUUhEymt7 를 참조하십시오. 이 코드는 request-baskets의 SSRF를 사용하여 내부 서버를 열거하기 위한 것입니다. 잘못된 부분이 있거나 조정이 필요한 경우 주저하지 말고...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 SAP NetWeaver Development Infrastructure의 서버 측 요청 위조SSRF 취약점 Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL: https://sap.com/ Bug: SSRF Da...

jira-ssrf

jira-ssrf CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet 버전 1.3.0 이상 1.9.12 미만 및 버전 2.0.0 이상 2.0.4 미만은 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스의 콘텐츠에 접근하거나 XSS 공격을 수행할 수 있게 합니다...

XXRF-Shots

Что такое уязвимость SSRF? Подделка серверных запросов SSRF — это тип уязвимости, позволяющий злоумышленникам отправлять специально созданные запросы через уязвимое веб-приложение. С помощью этой техники злоумышленники могут получить несанкционированный доступ к внутренним ресурсам за брандмауэро...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. 프로토타입 오염을 통한 헤더 주입 CVSS: 7.5 설명 : Angular SSR이 프로토타입 체인에 영향을 미치는 안전하지 않은 쿼리 매개변수를 처리함 영향 : 요청 헤더 조작, 잠재적 SSRF 연쇄 공격 완화 방안 1. X-Forwarded- 헤더 처리를 제거/비활성화하거나 알려진 프록시를 화이트리스트에 추가 2. SSRF 취약 작업 전에...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447은 WordPress의 인증된 XML 외부 엔티티XXE 취약점입니다 이 취약점은 WordPress가 PHP 8에서 실행되고 사용자가 미디어 파일을 업로드할 권한이 있을 때 WordPress 미디어 라이브러리에 존재합니다. 특수하게 조작된 .wav 파일은 WordPress가 악성 XML을 처리하고 외부 엔티티를 확인하도록 유발할 수 있습니다. 이는 다음으로 이어질 수 있습니다: ● 임의 파일 노출 — 대상 서버에서 파일을 읽습니다...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF 및 로컬 파일 노출 소개 이 저장소는 CVE‑2024‑58258 에 대한 개념 증명을 제공합니다. 이는 사용자 입력이 /css/preview API에서 LESS로 구문 분석되어 인증 없이 SSRF 또는 로컬 파일 접근을 허용하는 SugarCRM13.0.4 / 14.0.1 취약점입니다. 영향받는 버전 13.0.4 이전의 모든 상용 에디션 14.0.1 이전의 모든 상용 에디션 설명 SugarCRM은 /css/preview REST 엔드포인트에서 사용자가 제공한 GET 매개변수...

CVE-2026-107449

A flaw was found in Heimdall. This vulnerability allows an unauthenticated remote attacker to cause information disclosure via server-side request forgery SSRF. The application fails to enforce IP address restrictions when sending outbound requests for enhanced application testing and live...

CVE-2026-107449

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

EUVD-2026-94738

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

CVE-2026-107449

The linuxserver Heimdall application (through version 2.8.3 ) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is that the SafeUrlFetcher protection is only applied to the ItemController , while the SupportedApps::execute() function uses a GuzzleHttp client without IP address ...

CVE-2026-107449

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: 샤오미 Mi Router 4A Gigabit - Host 헤더 주입을 통한 SSRF -orange 요약 샤오미 Mi Router 4A Gigabit 에디션에서 서버 측 요청 위조SSRF 취약점이 발견되었습니다. 라우터의 웹 인터페이스가 HTTP Host 헤더를 검증하지 않아 인증되지 않은 공격자 가 라우터를 강제로 임의의 아웃바운드 TCP 연결을 수행하게 할 수 있습니다. 필드| 값 ---|--- 장치| 샤오미 Mi Router 4A Gigabit 에디션 펌웨어| 3.0.24 국제판 CVE|...

POC_CVE-2026-35037

CVE-2026-35037 Ech0 SSRF 실습 환경 이 저장소는 Ech0의 GET /api/website/title 엔드포인트에 존재하는 인증 없는 SSRF 취약점인 CVE-2026-35037을 위한 로컬 격리 재현 실습 환경을 포함합니다. 이 실습 환경은 클라우드 메타데이터나 타사 인프라 대신 통제된 로컬 증거evidence 서버를 사용합니다. 요약 제품: lin-snow/Ech0 취약점: 서버 측 요청 위조Server-Side Request Forgery CVE: CVE-2026-35037 GHSA:...

sudowp-adminer

SudoWP Adminer 보안 포크 Contributors: SudoWP, WP Republic Original Authors: Frank Bültge, Inpsyde Tags: adminer, database, security, cve-2021-21311, ssrf-patch Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.5.0 License: GPLv2 or later 보안 공지 CVE-2021-21311 이것은 "Adminer" WordPress 플러그인의 보안 강화 ...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF Подпишитесь на нас Vulnmachines YouTube Twitter Facebook LinkedIn...