CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM 블라인드 SSRF를 통한 내부 네트워크 스캐너 Gluu IAM은 블라인드 SSRF에 취약하며, 이를 악용하면 응답 시간에 따라 내부 네트워크의 열린 포트를 스캔할 수 있습니다. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 대상이 취약한지 확인하려면 /oxauth/restv1/authorize 요청에 &requesturi=http://burpcollab을 추가하고 대상 서버에서 들어오는 트래픽을 폴링하세요. 사용법 python3...

blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' 블라인드 서버 사이드 요청 위조 SSRF 인증되지 않음 Exploit-DB-50405 예상 결과: 로컬호스트 또는 내부 접근 가능 호스트의 포트 스캔 교육 및 기업 환경에서의 테스트 목적으로만 사용하세요. 이 익스플로잇은 Python 3.8.6에서 테스트되었습니다. 취약한 애플리케이션: docker run -p 9990:9990 -p 8080:8080 -e KEYCLOAKUSER=admin -e...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 워드프레스 취약점 스캐너 이 Python 스크립트는 WordPress 웹사이트가 CVE-2022-3590 취약점에 노출되었는지 확인하도록 설계되었습니다. 이 취약점은 WordPress의 pingback 기능에서 인증되지 않은 블라인드 SSRFServer-Side Request Forgery를 악용합니다. 시작하기 다음 안내는 이 스크립트를 사용하는 방법을 설명합니다. 스크린샷 사전 요구 사항 이 스크립트는 Python 3과 requests 라이브러리가 필요합니다. 필요한 요구 사항은 pip를 사용하여...

CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

CVE-2026-104440 YesWiki before 4.6.7 Blind SSRF via bazarlist API idtypeannonce Parameter

YesWiki before 4.6.7 contains a blind server-side request forgery vulnerability that allows unauthenticated attackers to make arbitrary server-side requests via the idtypeannonce parameter of /api/entries/bazarlist. Because isValidURL always returns true, attackers can supply internal URLs fetche...

CVE-2026-104440 YesWiki before 4.6.7 Blind SSRF via bazarlist API idtypeannonce Parameter

YesWiki before 4.6.7 contains a blind server-side request forgery vulnerability that allows unauthenticated attackers to make arbitrary server-side requests via the idtypeannonce parameter of /api/entries/bazarlist. Because isValidURL always returns true, attackers can supply internal URLs fetche...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...

SUSE-SU-2026:4417-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. - CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

블라인드 SSRF를 통한 Shellshock 원격 코드 실행: 전문 버그 바운티 보고서 이 저장소는 ShellshockCVE-2014-6271에 취약한 내부 CGI 엔드포인트에 도달한 블라인드 SSRF 취약점의 성공적인 악용을 입증하는 전문 버그 바운티 보고서를 담고 있습니다. 원격 명령 실행은 대역 외OAST DNS 콜백을 통해 확인되었으며, 전체 공격 체인과 기술적 분석을 보여줍니다...

BlackThrone

BlackThrone PHP BlackThrone 스크립트 — Burp Collaborator의 오픈 소스 대안 BlackThrone은 메인 웹사이트에서 웹소켓과 HTTP 트래픽을 탐지하고 일부 서버 헤더 및 클라이언트 정보를 제공하기 위해 만들어졌습니다. BlackThrone은 PHP로 웹 서버에서 실행되는 웹 기반 도구입니다. 방문자의 IP, 국가, 헤더 등을 탐지합니다. Blind SSRF/XSS, CORS 등을 스캔하는 데 유용합니다. “교육 목적으로만 사용”하세요. 본 도구를 불법적으로 사용예: 쿠키 하이재킹하는 것에...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS 블라인드 SSRF CVE-2026-41177에 대한 기술 연구 및 분석: Squidex CMS 복원Restore API의 블라인드 서버 측 요청 위조SSRF 취약점. 취약점 개요 CVE ID: CVE-2026-41177 영향을 받는 구성 요소: Squidex API: 백업 / 복원 엔진 /api/apps/restore 영향을 받는 버전: 을 유효한 관리자 토큰으로 교체: curl -X POST http://localhost/api/apps/restore/ \ -H...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport TCL 65C655 스마트 TV펌웨어 버전 V8-R75PT01-LF1V269.001116, Android TV, Kernel 5.4.242+는 UPnP MediaRenderer 서비스AVTransport를 통해 블라인드blind, 비인증 서버 측 요청 위조SSRF에 취약합니다. 공급업체: TCL Technology Group Corporation 제품: TCL 스마트 TV테스트 모델:...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF 이 익스플로잇에는 할당된 CVE가 없습니다. 영향을 받는 버전 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - XML-RPC Pingback Discovery를 통한 인증되지 않은 Blind SSRF 개념 증명PoC 사용법 1. requests가 아직 설치되지 않은 경우 설치합니다. pip install requests 2. 코드 내부의 구성 변수를 변경합니다예: WORDPRESSURL, TARGETPOST 및 CALLBACKURL 3. 스크립트를...

wonderplugin

RCE용 Wonderplugin 프로덕션 웹 서버에서 이 가짜 플러그인을 사용하지 마십시오! 이 저장소는 wonderCMS의 취약점을 테스트하기 위한 목적으로 만들어졌습니다. 이 가짜 플러그인에는 백도어 웹 셸이 포함되어 있으며, evil.php 파일에서 확인할 수 있습니다. 관련 기사 WonderCMS 3.1.3 - 인증된 RCE 및 블라인드 SSRF 취약점 Exploit-DB WonderCMS 3.1.3 - 인증된 원격 코드 실행...

CVE-2023-49471

CVE-2023-49471 취약점 유형 Blind SSRF 영향받는 제품 및 버전 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 취약점 스캐너 이 Python 스크립트는 WordPress 웹사이트가 CVE-2022-3590 취약점에 취약한지 확인하기 위해 설계되었습니다. 이 취약점은 WordPress의 핑백pingback 기능에서 인증되지 않은 블라인드 서버-사이드 요청 위조SSRF를 악용합니다. 시작하기 이 지침은 이 스크립트를 사용하는 방법을 안내합니다. 스크린샷 사전 요구 사항 이 스크립트는 Python 3와 requests 라이브러리가 필요합니다. pip를 사용하여 필요한 요구 사항을 설치할 수 있습니다...