1901 matches found
CVE-2022-41401
OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2에는 SSRFServer-Side Request Forgery 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 사용자가 시스템을 악용하여 내부 리소스에 무단 접근하거나 민감한 파일을 유출할 가능성이 있습니다. 이 취약점의 근본 원인은 OpenRefine이 제공된 URL에 대한 서버 측 검증을 적절히 수행하지 못하기 때문입니다. 클라이언트 측 검증은 존재하지만, 서버 측에서는 동일한 수준의 검증이 이루어지지 않습니다. 결과적으로 사용자가 처음에 유...
url-cheatsheet-data
URL 유효성 검사 우회 치트 시트 데이터 이 데이터는 PortSwigger URL 유효성 검사 우회 치트 시트를 지원하는 데이터입니다. 저희는 이 데이터를 Github에 공개하여 커뮤니티가 풀 리퀘스트를 통해 벡터를 기여할 수 있도록 했습니다. 기여하기 기여하려면 JSON 데이터를 변경하여 풀 리퀘스트를 생성해 주세요. 예를 들어, domainallowlistbypass.json 파일에 새 페이로드를 추가하려면 다음 템플릿을 사용하세요: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a",...
SCANNER-INURLBR
新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...
CVE-2023-42222
CVE-2023-42222 취약점 요약 WebCatalog 버전 48.4.0 이전 버전은 특정 상황에서 URL이 http 또는 https 리소스인지 확인하지 않고 Electron의 shell.openExternal 함수를 호출합니다. 이 취약점으로 인해 공격자는 임의의 프로토콜을 가진 링크가 포함된 메시지를 전송하여 피해자 시스템에서 코드를 실행할 수 있습니다. 피해자는 링크와 상호작용해야 하며, 열리는 URL을 볼 수 있습니다. 취약점 스캔 결과 PoC 개요 PoC 정보 이 취약점은 임의의 URL을 허용하는 페이지를 동기화하...
WSO2 - Server Side Request Forgery
WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...
CVE-2024-34361-Pi-Hole-SSRF-to-RCE
CVE-2024-34361 Pi-hole 원격 코드 실행 SSRF to RCE 설명 이 저장소는 Pi-hole에서 발견된 심각한 취약점CVSS 8.6인 CVE-2024-34361에 대한 익스플로잇을 포함하고 있습니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다. 이 취약점은 URL의 부적절한 검증에서 비롯되며, SSRFServer-Side Request Forgery를 통해 악용될 수 있습니다. 특정 조건에서 이 SSRF는 Gopherus 프로토콜을 사용하여...
CVE-2024-56331
CVE-2024-56331 Uptime-Kuma : 부적절한 URL 처리로 인한 로컬 파일 포함LFI Real-Browser 모니터 요약 부적절한 URL 처리 취약점 으로 인해 공격자가 file:/// 프로토콜을 악용하여 서버의 민감한 로컬 파일에 접근할 수 있습니다. 이 취약점은 공격자가 제공한 URL의 스크린샷을 찍는 "real-browser" 요청 유형을 통해 트리거됩니다. file:///etc/passwd와 같은 로컬 파일 경로를 제공함으로써 공격자는 서버에서 민감한 데이터를 읽을 수 있습니다. 세부 사항 이 취약점은...
Gotenberg < 8.31.0 - Server-Side Request Forgery
Gotenberg before 8.31.0 is vulnerable to server-side request forgery SSRF due to insufficient validation of URLs in the downloadFrom API. An unauthenticated attacker can exploit the flaw by providing specially crafted IPv4-mapped IPv6 addresses such as http://::ffff:127.0.0.1 that bypass the...
CVE-2025-55816
CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 작성자: partywave 협업: Raptx 팀 외부 참조 HotelDruid 3.0.8 변경 로그 CVE 블로그 게시물 Raptx 사이트 취약점 이 취약점은 /modificaapp.php 엔드포인트에서 발생하는 간단한 저장형 크로스 사이트 스크립팅 Stored XSS입니다. 공격자는 보안 조치 부재로 인해 '새 사진 URL New Photo Url' 기능에서 URL로 위장한 자바스크립트 페이로드를 삽입할 수 있습니다. 취약한 코드는...
CVE-2021-41277
CVE-2021-41277 사용법 1. 도움말 정보 표시 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...
SSRF-CVE-2020-15002
요약 /appsuite/api/oxodocumentfilter&action=addfile 처리 시 적용되는 URL 검증 로직에는 Time of Check Time of UseToCToU SSRF 공격을 실행하는 데 사용될 수 있는 세 가지 결함이 있습니다. 이 문제는 악의적인 행위자가 내부 네트워크 서비스에 HTTP GET 요청을 실행할 수 있게 하며, 보호된 정보 유출로 이어질 수 있습니다. 결함 1: Time of Check Time of Use ToCToU 취약점 URITools.getFinalURL 메서드 여기에 구현된...
CVE-2026-55252 OpenRun: Redirect URL validation bypass using //host paths leads to Open Redirect
OpenRun is an open-source, self-hosted GitOps platform for deploying web apps and internal tools to Docker or Kubernetes. Prior to version 0.17.7, the restrictions on redirect URLs in openrun can be bypassed by attackers, leading to open redirect attacks. This issue has been patched in version...
CVE-2025-21385
SSRF 익스플로잇 스크립트 이 저장소는 테스트 및 교육 목적으로 SSRFServer-Side Request Forgery, 서버 측 요청 위조 익스플로잇을 수행하도록 설계된 스크립트를 포함합니다. 이 도구는 책임감 있게 사용하고, 명시적인 허가를 받은 환경에서만 사용하십시오. 기능 대상 시스템의 SSRF 취약점을 익스플로잇합니다. 오용을 방지하기 위해 입력 URL을 검증합니다. 명확한 오류 메시지와 도움말 메뉴를 제공하는 사용하기 쉬운 CLI 인터페이스. 요구 사항 bash Unix 셸 jq JSON 프로세서 curl HTT...
CVE-2026-103686
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
EUVD-2026-90847
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686
The rhukster dom-sanitizer library (up to version 1.0.15 ) is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the URL Validation component. Specifically, the DOMSanitizer::isDangerousUrl function in src/DOMSanitizer.php can be manipulated to allow malicious scripts. This vulnerability c...