EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

SSRF-Testing

Tuta로부터 받은 지원에 감사드립니다 SSRFServer Side Request Forgery 테스트 리소스 빠른 URL 기반 우회: http://google.com:80+&@127.88.23.245:22/[email protected]:80/ http://127.88.23.245:22/+&@google.com:[email protected]:80/ http://google.com:80+&@google.com:[email protected]:22/...

CVE-2026-93549: Undefined Security Weakness

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 이전 버전은 Google Safe Browsing Lookup API일명 피싱 API에서 threatMatches:find에 대한 SSL 오류를 무시하며, 이로 인해 ...이가 허용될 수 있습니다. 2. CVE-2025-69413 - Gitea 1.25.2 이전 버전에서 /api/v1/user는 사용자 이름이 존재하는지 여부에 따라 인증 실패에 대해 서로 다른 응답을 반환합니다. 3. CVE-2025-13820 - Comments WordPress...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 사용법 python CVE-2021-21975.py...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary 교차 사이트 요청 위조 권한 상승 취약점 이것은 CVE-2021-24085에 대한 개념 증명입니다. 1. poc.py는 대상의 인증서 파일을 내부에 개인 키와 함께 다운로드합니다. 2. YellowCanary는 SID를 기반으로 특정 사용자의 msExchEcpCanary CSRF 토큰을 생성합니다. 3. poc.js는 계정 탈취를 유발하는 CSRF 익스플로잇입니다. malicifest.xml 파일을 제공하지는 않았지만, 아래 참고 자료 섹션에서 사용 가...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0의 사이트 간 요청 위조CSRF CVE-2025-26206의 발견과 세부 사항을 문서화한 공식 저장소에 오신 것을 환영합니다. 이는 Sell Done Storefront v.1.0 의 중요한 사이트 간 요청 위조CSRF 취약점입니다. B. Sibhi 에 의해 발견된 이 취약점은 강력한 웹 애플리케이션 보안 관행의 중요성을 강조합니다. 📄 개요 이 저장소는 Sell Done Storefront v.1.0 에서 식별된 CSRF 취약점 에 대한 상세한 분...

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07에서 admin.php?p=ads&c=1로 전송되는 조작된 POST 요청을 통해 발생하는 사이트 간 요청 위조CSRF 취약점으로, 공격자가 임의의 코드를 실행할 수 있습니다. CWE CWE-352: 사이트 간 요청 위조 CSRF CVSS v3.1 기본 점수: 8.8 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 요약 이 제품은 관리자 패널에서 사이트 간 요청 위조CSRF에 취약합니다. 인증된 관리자가...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. 설명 : 사이트 간 요청 위조CSRF 공격을 악용하여 Webmin의 업로드 및 다운로드 기능을 통해 명령 주입Command Injection을 얻습니다. 테스트 버전 : Webmin 1.973 GitHub 최신 버전 07/03/2021 공격 유형: 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전...

CVE-2025-55182-exploit

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...

EUVD-2026-92026

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2026-105122

OpenAM versions prior to 16.1.3 are vulnerable to a Server-Side Request Forgery (SSRF) vulnerability. The root cause is an unvalidated jwks_uri parameter during the registration or modification of OAuth 2.0 clients. An attacker can leverage this to force the server to fetch internal resources, po...

SSRF-CVE-2018-25031-

이 저장소에는 README가 없습니다...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub 최신 버전 2021/03/07 공격 유형 : 원격 영향 : 원격 명령 실행 PoC 익스플로잇 코드 : YouTube PoC : https://youtu.be/D45FN8QrzDo 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한...

CVE-2026-13156

CVE-2026-13156 — MailerSend 공식 SMTP 통합 플러그인 !IMPORTANT 요약: WordPress용 공식 MailerSend SMTP 통합 플러그인 1.0.8에서 높은 심각도의 사이트 간 요청 위조CSRF 취약점CVE-2026-13156이 발견되었습니다. 설정 제거 핸들러 mailersendhandleconfigurationdelete는 관리자 권한manageoptions을 확인하지만 WordPress Nonce 검증checkadminreferer을 완전히 생략합니다. 공격자는 인증된 WordPress...