CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Injection de chaîne de connexion à la base de données via une variable d'environnement Code du programme Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

APIHarvester

ApiHarvester Un scanner de sécurité d'API en boîte noire à pipeline complet écrit en Python. Il énumère les endpoints, identifie les paramètres, sonde les méthodes HTTP, teste la logique d'authentification/d'autorisation et exécute des simulations d'attaques standard de l'OWASP API Top 10 BOLA,...

CVE-2026-55993

camel-atmosphere-websocket مُعيد إنتاج حقن الرأس CVE-2026-55993 يوضح هذا المشروع حقن رأس الرسالة في مكون camel-atmosphere-websocket الخاص بـ Apache Camel، والمُتتبع كـ CVE-2026-55993. ينسخ مستهلك WebSocket معلمات الاستعلام الخاصة بالاتصال إلى تبادل Camel بدون أيHeaderFilterStrategy، لذا يمكن للعم...

CVE-2020-10770-keycloak-exploit-poc

POC SSRF aveugle sur Keycloak Ceci est une procédure pas à pas expliquant comment tester la SSRF aveugle CVE-2020-10770 découverte par Lauritz Holtmann et documentée dans son article de blog. Il a également brièvement expliqué comment la tester. Ceci n'est qu'une explication plus détaillée. Tout ...

CVE-2023-27163-lab

CVE-2023-27163 — Laboratoire SSRF Request-Baskets Projet : Laboratoire de recherche et de reproduction de vulnérabilités — CVE-2023-27163 Auteur : Amulya Kaushik Rôle : Candidat au stage en R&D cybersécurité et développement de contenu de laboratoire Server-Side Request Forgery dans Request-Baske...

CVE-2023-45966

CVE-2023-45966 SSRF أعمى في umputun/remark42 إلى SSRF أعمى بسبب عدم وجود حقل title وعدم كفاية تصفية حقل url في طلب إنشاء التعليق. معلومات إضافية الإصلاح في الالتزام: efceed6 نوع الثغرة الأخرى CWE-918: تزوير الطلب من جانب الخادم بائع المنتج https://github.com/umputun قاعدة كود المنتج المتأثر الإصد...

SSRF-Testing

Je suis reconnaissant pour le soutien reçu de Tuta Ressources de test SSRF Server Side Request Forgery Contournements rapides basés sur l'URL : http://google.com:80+&@127.88.23.245:22/[email protected]:80/ http://127.88.23.245:22/+&@google.com:[email protected]:80/...

VMWare Workspace ONE UEM - Server-Side Request Forgery

VMware Workspace ONE UEM console 20.0.8 prior to 20.0.8.37, 20.11.0 prior to 20.11.0.40, 21.2.0 prior to 21.2.0.27, and 21.5.0 prior to 21.5.0.37 contain a server-side request forgery vulnerability. This issue may allow a malicious actor with network access to UEM to send their requests without...

CVE-2026-78850

SSRF aveugle via SiteContentDetector authentifié dans Matomo Rapporteur Nom : CYBER-SEC Contact : [email protected] Résumé Matomo permet à un administrateur de site authentifié de configurer le mainurl d'un site avec une adresse interne. Tout utilisateur authentifié disposant d'un accès en...

CVE-2023-43654

CVE-2023-43654 ShellTorch عبارة عن سلسلة من 3 ثغرات حرجة في PyTorch TorchServe - خادم الاستدلال الافتراضي لـ PyTorch. يُعد هذا POC متكاملًا من البداية إلى النهاية لثغرة SSRF والتي تؤدي إلى تنفيذ تعسفي للتعليمات البرمجية عن بُعد من الشبكة 1. تشغيل TorchServe 0.8.1 docker run -d --rm -it -p...

CVE-2021-21975

CVE-2021-21975 تزوير طلب من جانب الخادم SSRF في واجهة برمجة تطبيقات VMware vRealize Operations Manager vRealize Operations vROps هي أداة تدير عمليات تكنولوجيا المعلومات ذاتية القيادة مدعومة بالذكاء الاصطناعي من التطبيقات إلى البنية التحتية لتحسين وتخطيط وتوسيع نطاق عمليات نشر VMware Cloud و HCI م...

HavocPwn

Havoc-PWN Authentifié Cette chaîne SSRF-RCE a été inspirée par le POC SSRF CVE-2024-41570 de chebuya et le Havoc Auth RCE d'IncludeSecurity. Ces deux exploits sont incroyables et bien conçus, merci de témoigner votre reconnaissance à leurs créateurs pour leur travail acharné ! chebuya hyperrealit...

PT-2026-104624

Name of the Vulnerable Software and Affected Versions SciPhi-AI R2R versions prior to 3.6.7 Description An issue exists in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Remote manipulation of the generation config.api base argument allows for server-side...

CVE-2026-105148: Server-Side Request Forgery (SSRF)

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105214: Server-Side Request Forgery (SSRF)

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-55994

camel-iggy - أداة إعادة إنتاج حقن الرؤوس من قبل المستخدم CVE-2026-55994 يعرض هذا المشروع حقن رؤوس الرسائل في مكون camel-iggy الخاص بـ Apache Camel، والمُتتبع تحت CVE-2026-55994. يقوم مستهلك Iggy بنسخ رؤوس المستخدم للرسالة الواردة إلى Camel Exchange بدون أيHeaderFilterStrategy، لذلك يمكن لأي شخص...

teamcity-idea-cve-2020-35667-poc

اعتراض بيانات الاعتماد لمكون TeamCity IntelliJ IDEA CVE-2020-35667 روابط سريعة تقرير الإثبات | تحليل سير العمل | نص الخادم الوصف هذه إعادة إنتاج لـ CVE-2020-35667 عن طريق بناء نقطة نهاية XML-RPC TeamCity مزيفة. CVE-2020-35667 هي ثغرة SSRF في إضافة JetBrains TeamCity لبيئة IntelliJ IDE. تطلب إضافة...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: الحصول على شل عكسية على Havoc C2 - ربط SSRF مع RCE احصل على شل عكسية باستخدام عنوان IP المحلي والمنفذ، بربط CVE-2024-4157 POC مع havocauthrce الاستخدام معلومات أساسية $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -d DOMAINNAM...

CVE-2022-47872

CVE-2022-47872 maccms10 admin+ هجمات ssrf نظرة عامة معلومات موقع الشركة المصنعة：https://maccms.pro رابط تحميل الكود المصدري ： https://github.com/maccmspro/maccms10.git الإصدار المتأثر: V2021.1000.2000 2.تفاصيل الثغرة https://github.com/maccmspro/maccms10/issues/22 ادخل إلى الخلفية، انقر على جمع -...