CVE-2024-41651

Blind SSRF to RCE 익스플로잇 - PrestaShop 8.1.7 이 문서는 신규 PrestaShop 8.1.7 Docker 설치 환경에서 Blind SSRF를 이용한 RCE 익스플로잇에 대해 설명합니다. 사전 요구 사항 최소한 하나의 오래된 모듈이 설치되어 있어야 합니다. 예를 들어: psfacetedsearch 원본 패키지를 다운로드하세요: psfacetedsearch v3.16.1 다운로드 재현 단계 1. 악성 파일 준비: 원본 패키지를 다운로드하고 압축을 풉니다. 악성 명령어를 주입할 적절한 파일과 함수를...

Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - Слепая подделка серверных запросов SSRF без аутентификации 'requesturi' Exploit-DB-50405 Ожидаемый результат: сканирование портов localhost или внутренних хостов. Предназначено только для образовательных целей и тестирования в корпоративных средах...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Сканер внутренней сети через слепой SSRF в Gluu IAM Gluu IAM уязвим к слепому SSRF, который можно использовать для сканирования внутренней сети на наличие открытых портов в зависимости от времени ответа. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Чтобы проверить, уязвима л...

blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 Сканер уязвимостей WordPress Этот скрипт на Python предназначен для проверки, уязвим ли веб-сайт WordPress к уязвимости CVE-2022-3590. Уязвимость эксплуатирует неаутентифицированную слепую Server-Side Request Forgery SSRF в функции pingback WordPress. Начало работы Эти инструкции...

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report

Blind-SSRF-to-Remote-Code-Execution-Shellshock-Professional-Bug-Bounty-Report Этот репозиторий содержит профессиональный отчет о программе bug bounty, демонстрирующий успешную эксплуатацию слепой SSRF-уязвимости, которая достигла внутренней CGI-конечной точки, уязвимой для Shellshock CVE-2014-627...

SAP BusinessObjects Business Intelligence Platform - Blind Server-Side Request Forgery

SAP BusinessObjects Business Intelligence Platform Web Services 410, 420, and 430 is susceptible to blind server-side request forgery. An attacker can inject arbitrary values as CMS parameters to perform lookups on the internal network, which is otherwise not accessible externally. On successful...

BlackThrone

BlackThrone PHP BlackThrone Script An open source Alternative to burp collaborator BlackThrone created To detect websockets and HTTP traffic in the main website with provide some server header and client info. BlackThrone is web based tool to run on webservers with PHP . It will detect the visito...

CVE-2023-45966

CVE-2023-45966 Слепой SSRF в umputun/remark42 приводит к Blind SSRF из-за отсутствия поля title и недостаточной фильтрации поля url при создании комментария. Дополнительная информация Исправлено в коммите: efceed6 Тип уязвимости Другое CWE-918: Подделка запросов на стороне сервера SSRF Вендор...

WordPress-6.9.1-Blind-SSRF

WordPress-6.9.1-Blind-SSRF Эксплойту не присвоен CVE. Затронутые версии 6.8 - 6.8.3 6.9 - 6.9.1 WordPress = 6.9.1 - Неаутентифицированная слепая SSRF через обнаружение обратных ссылок XML-RPC, доказательство концепции PoC Использование 1. Установите requests, если еще не установлено pip install...

CVE-2022-3590-WordPress-Vulnerability-Scanner

CVE-2022-3590 WordPress 취약점 스캐너 이 Python 스크립트는 WordPress 웹사이트가 CVE-2022-3590 취약점에 취약한지 확인하기 위해 설계되었습니다. 이 취약점은 WordPress의 핑백pingback 기능에서 인증되지 않은 블라인드 서버-사이드 요청 위조SSRF를 악용합니다. 시작하기 이 지침은 이 스크립트를 사용하는 방법을 안내합니다. 스크린샷 사전 요구 사항 이 스크립트는 Python 3와 requests 라이브러리가 필요합니다. pip를 사용하여 필요한 요구 사항을 설치할 수 있습니다...

wonderplugin

RCE용 Wonderplugin 프로덕션 웹 서버에서 이 가짜 플러그인을 사용하지 마십시오! 이 저장소는 wonderCMS의 취약점을 테스트하기 위한 목적으로 만들어졌습니다. 이 가짜 플러그인에는 백도어 웹 셸이 포함되어 있으며, evil.php 파일에서 확인할 수 있습니다. 관련 기사 WonderCMS 3.1.3 - 인증된 RCE 및 블라인드 SSRF 취약점 Exploit-DB WonderCMS 3.1.3 - 인증된 원격 코드 실행...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS 블라인드 SSRF CVE-2026-41177에 대한 기술 연구 및 분석: Squidex CMS 복원Restore API의 블라인드 서버 측 요청 위조SSRF 취약점. 취약점 개요 CVE ID: CVE-2026-41177 영향을 받는 구성 요소: Squidex API: 백업 / 복원 엔진 /api/apps/restore 영향을 받는 버전: 7.23.0 취약점 유형: 블라인드 SSRF CWE-918, 로컬 파일 상호 작용 CWE-73 요약 Squidex 복원Restore API는...

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

CVE-2025-55971-Blind-Unauthenticated-SSRF-in-TCL-Smart-TV-UPnP-DLNA-AVTransport TCL 65C655 스마트 TV펌웨어 버전 V8-R75PT01-LF1V269.001116, Android TV, Kernel 5.4.242+는 UPnP MediaRenderer 서비스AVTransport를 통해 블라인드blind, 비인증 서버 측 요청 위조SSRF에 취약합니다. 공급업체: TCL Technology Group Corporation 제품: TCL 스마트 TV테스트 모델:...

GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool

Summary An unauthenticated server-side request forgery vulnerability lets any anonymous user make the GeoNetwork server issue arbitrary outbound HTTP requests. This gives an external attacker a position inside the server's network, making it possible to make internal requests no matter if the...

CVE-2023-49471

CVE-2023-49471 취약점 유형 Blind SSRF 영향받는 제품 및 버전 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1 ----------...

CVE-2026-73315

CVE-2026-73315 2.3.13 より前の XenForo は、PayPal REST ウェブフックが提供する証明書 URL を、その宛先を制限せずに取得します。 何が起こるか コールバックハンドラは PAYPAL-CERT-URL を XenForo の信頼済み HTTP リーダーに渡します。これは PayPal のホスト名を要求せず、ループバックやプライベートネットワークの宛先もブロックしません。したがって、リモートからのリクエストにより、XenForo ホストに攻撃者が選択した URL を取得させることができます。 私は、許可された XenForo 2.3.12...

CVE-2026-27472-and-CVE-2026-27474

CVE-2026-27472 および CVE-2026-27474 CVSS-B 5.3 MEDIUM および CVSS-B 4.8 MEDIUM SPIP 4.4.8 シンジケーション機能における Blind SSRF および格納型 XSS 詳細な説明は私のウェブサイトをご覧ください PoC 1. 管理者としてログインします。 2. サイトコンテンツ 設定で、サイトの参照とシンジケーション が ウェブサイトディレクトリを管理 に設定されていることを確認します。 3. セクションに移動し、サイトを参照 をクリックします。 4. シンジケーション フィールドで シンジケーション...

CVE-2019-7616

CVE-2019-7616 POC для CVE-2019-7616 / ESA-2019-09 - Blind SSRF Это всего лишь POC, а не инструмент...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...