22334 matches found
CVE-2021-26855
CVE-2021-26855 PoC de la cadena proxylogon SSRF CVE-2021-26855 para escribir archivo por testanull, censurado por github ¿Por qué github elimina este exploit porque está en contra de la política de uso aceptable, pero toneladas de otros exploits y frameworks de prueba de concepto están bien?...
CVE-2026-107698
A flaw was found in ffmpeg. When handling Real-Time Streaming Protocol RTSP streams, redirect responses are followed without validating the destination address. A malicious RTSP server can exploit this flaw to conduct Server-Side Request Forgery SSRF, bypassing protocol restrictions to probe...
CVE-2021-26855
CVE-2021-26855 CVE-2021-26855, también conocido como Proxylogon, es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Exchange que permite a un atacante enviar solicitudes HTTP arbitrarias y autenticarse como el servidor Exchange. Según Orange Tsai, el investigador...
parquet-rce-poc-CVE-2025-30065
CVE-2025-30065 Este repositorio ilustra cómo explotar CVE-2025-30065 y lograr la instanciación remota de clases y activar una solicitud de red desde dentro de la aplicación víctima, es decir, la JVM, logrando así SSRF. El parquet generado en Malicious.java asume que la clase RCEPayload.java está...
Jira-CVE-2019-8451
Jira CVE-2019-8451 POC Descripción Escaneo de prueba de concepto para verificar si un host Jira es vulnerable a CVE-2019-8451 CVE-2019-8451 CVE-2019-8451 es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF previa a la autenticación encontrada en el recurso...
uro
uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...
CVE-2023-27163-POC
CVE-2023-27163 PoC de SSRF para Request-Baskets CVE-2023-27163 basado en este código de entr0pie. El PoC se ha ampliado para hacer fuzzing del contenido de otro servicio web local o no y devolver el contenido de los archivos encontrados. Uso python3 CVE-2023-27163.py http://: -t http://: -w...
gixy
GIXY Resumen Gixy es una herramienta para analizar la configuración de Nginx. El objetivo principal de Gixy es prevenir configuraciones de seguridad incorrectas y automatizar la detección de fallos. Actualmente, las versiones de Python compatibles son 2.7, 3.5, 3.6 y 3.7. Aviso: Gixy ha sido...
CVE-2023-27163
CVE-2023-27163 - SSRF en Request Baskets Prueba de concepto de SSRF en Request Baskets texto alternativo Las versiones de Request Baskets anteriores a la 1.2.1 son vulnerables a ataques de Server Side Request Forgery SSRF a través del componente /api/baskets/name. uso git clone...
CVE-2022-36663-PoC
CVE-2022-36663-PoC Escáner de red interna mediante blind SSRF en Gluu IAM Gluu IAM es vulnerable a blind SSRF, el cual puede ser explotado para escanear la red interna en busca de puertos abiertos dependiendo de los tiempos de respuesta. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Para...
CVE-2024-41570-Havoc-C2-RCE
Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...
CVE-2023-27163-POC
CVE-2023-27163 CVE-2023-27163 Request-baskets hasta v1.2.1 se descubrió que contiene una vulnerabilidad de Server-Side Request Forgery SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permite a los atacantes acceder a recursos de red e información sensible a través de una...
PraisonAI: Jobs API is unauthenticated by default and allows attacker-controlled webhook SSRF
Summary PraisonAI's Async Jobs API enables its API-key middleware only when PRAISONAIJOBSAPIKEY is set, so by default every endpoint is unauthenticated. An unauthenticated POST /api/v1/runs accepts an attacker-controlled webhookurl; on job completion the server POSTs the job payload to it via...
SSRFmap
SSRFmap SSRF are often used to leverage actions on other services, this framework aims to find and exploit these services easily. SSRFmap takes a Burp request file as input and a parameter to fuzz. Server Side Request Forgery or SSRF is a vulnerability in which an attacker forces a server to...
Cerberus
Cerberus Un potente escáner de vulnerabilidades. El subdominio de fuerza bruta utiliza aioDNS, escaneo asíncrono con asyncio, cubre todos los activos del objetivo para escaneo masivo de vulnerabilidades, recopilación de información de middleware, recopila automáticamente proxies IP, al detectar...
CVE-2021-21311
CVE-2021-21311 Descripción SSRFServer-side Request Forgery en Adminer herramienta de gestión de bases de datos de código abierto desde v4.0.0 v4.7.8 parcheado en v4.7.9 Commit del parche Uso exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help...
CVE_2020_2546
Twitter: @Hktalent3135773 1、Weblogic RCE exploit CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、exploit GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 u otros GIOP + send jta rmi u otros GIO...
CVE-2021-22214
CVE-2021-22214 Vulnerabilidad SSRF no autorizada en Gitlab CI Lint API CVE-2021-22214 Este artículo y la herramienta son solo para compartir conocimientos técnicos. Está estrictamente prohibido su uso con fines ilegales. Cualquier consecuencia derivada de dicho uso es responsabilidad exclusiva de...
waf-bypass
WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...