EUVD-2026-70865

Missing Authentication for Critical Function, Server-Side Request Forgery SSRF, and Use of Hard-coded Credentials in ASUS Control Center allow an unauthorized user to obtain the encryption key via an HTTP request, causing a local service to enable SSH on port 2222. The attacker can then log in wi...

CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - सर्वर-साइड अनुरोध जालसाजी प्रमाणित विवरण Navigate CMS v2.9.4 के feedparser वर्ग में सर्वर-साइड अनुरोध जालसाजी SSRF दूरस्थ हमलावरों को feed पैरामीटर में मनमाने URL इंजेक्ट करके एप्लिकेशन को मनमाने अनुरोध करने के लिए मजबूर करने की अनुमति देता है। संदर्भ...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ केवल शैक्षिक उद्देश्यों और अधिकृत वातावरण के लिए उपयोग। CVE-2022-47447 भेद्यता के लिए कार्यात्मक PoC, जो एक कमजोर WordPress प्लगइन को प्रभावित करता है, प्रमाणित उपयोगकर्ताओं के विरुद्ध क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF हमले की अनुमति देता है। कमजोर URL:...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 الوصف تم تحديد الثغرات الأمنية التالية في الإصدار 3.0.6 من نظام إدارة المشاريع المركّز على الأهداف Leantime. CVE-2024-27474 ثغرة تزوير طلبات عبر المواقع CSRF والتي، عند استغلالها، من شأنها إنشاء حساب ورفع صلاحياته إلى دور المسؤول...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc This vulnerability is exploited by spoofing a demon agent registration and checkins to open a TCP socket on the teamserver and read/write data from it. This allows attackers to leak origin IPs of teamservers and much more. Full analysis:...

CVE-2025-55182-exploit

⚠️ AVERTISSEMENT Cet outil est destiné UNIQUEMENT aux tests de sécurité autorisés et à des fins éducatives. Testez uniquement les systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite. Toute utilisation non autorisée est illégale et contraire à l'éthique. Le...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 ثغرة CSRF: تؤدي إلى إنشاء عملاء وهميين اسم المشروع وعنوان المستودع:https://phpgurukul.com/client-management-system-using-php-mysql/ اسم الثغرة: تزوير الطلب عبر المواقع CSRF الإصدار المتأثر: V1.2 مقدمة توجد ثغرة تزوير الطلب عبر المواقع CSRF في وظيفة إضافة عميل في نظام إدارة العملاء...

rwsploit

Oracle Reports rwservlet Scanner ⚠️ For authorized use only. Only run this tool against systems you own or have explicit written permission to test. Unauthorized use is illegal. A focused exploitation scanner for Oracle Reports Server rwservlet targeting CVE-2012-3152 and CVE-2012-3153 — affecting...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 exploitation simple SSRF Pratique de Golang Versions affectées Exchange Server 2013 antérieures à CU23 Exchange Server 2016 antérieures à CU18 Exchange Server 2019 antérieures à CU7 Conditions d'exploitation Cette vulnérabilité diffère des vulnérabilités Exchange...

CVE-2026-44578

CVE-2026-44578 — ثغرة SSRF في ترقية WebSocket في Next.js ثغرة تزوير الطلبات من جانب الخادم SSRF قبل المصادقة في عمليات نشر Next.js المستضافة ذاتيًا. طلب HTTP واحد مصمَّم بعناية يستخرج بيانات اعتماد AWS والأسرار وبيانات الخدمات الداخلية من localhost:80...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ مقدمة هذا أول إثبات مفهوم وتحليل لثغرة CVE من إعدادي. وقد تم إنجازه في إطار مساق الأمن السيبراني خلال سنتي الثانية في ماستر علوم الحاسوب بجامعة فرانش-كونتيه Université de Franche-Comté. لقد بحثت تحديدًا عن ثغرة CSRF...

CVE-2024-57373

LifestyleStore v1.0 में CSRF भेद्यता 📌 अवलोकन यह रिपॉजिटरी LifestyleStore v1.0 प्रोजेक्ट में पहचानी गई क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता का दस्तावेजीकरण करती है। यह दोष हमलावरों को प्रमाणित उपयोगकर्ताओं की ओर से अनधिकृत कार्य करने की अनुमति देता है, जिससे डेटा अखंडता और खाता सुरक्षा को...

CVE-2023-37596

CVE-2023-37596 — issabel-pbx 4.0.0-6: क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF — किसी भी उपयोगकर्ता को हटाएं गंभीरता: उच्च | CVSS v3.1: 8.1 AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H | CWE: CWE-352 विषय सूची अवलोकन भेद्यता विवरण प्रभाव प्रभावित संस्करण हमला परिदृश्य प्रमाण अवधारणा पुनरुत्पादन के चरण शमन / उपचा...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF Follow us Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Analyse de la vulnérabilité SonicWall SMA1000 Un projet de cybersécurité explorant une vulnérabilité réelle, son impact potentiel et la manière dont les équipes de sécurité peuvent détecter, corriger et vérifier le problème. Présentation du projet Ce projet fait partie de mon...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...

cve-2016-4845_csrf

cve-2016-4845csrf Preuve de concept pour la vulnérabilité CSRF CVE-2016-4825 sur le disque dur d'enregistrement IO-DATA. Licence Ces codes sont publiés sous la licence MIT. Veuillez consulter LICENSE.txt...

CVE-2025-22963

نظرة عامة ثغرة تزوير الطلب عبر المواقع CSRF في إصدارات Teedy = v1.11 تسمح للمهاجمين عن بُعد بإجبار المستخدم النهائي على تغيير معلومات المستخدم الخاصة به اسم المستخدم، كلمة المرور، إلخ في تطبيق الويب الذي قام بتسجيل الدخول إليه حاليًا. الثغرة نقطة تغيير معلومات المستخدم هي /api/user/:username. تتح...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf से arbitrary file write के लिए metasploit एक्सप्लॉइट स्क्रिप्ट तैयारी root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...