Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

利用 SCOPIA XT Desktop 8.3.915.4 版本上的 CSRF 漏洞 本 PoC 将描述如何利用 SCOPIA XT Desktop 8.3.915.4 版本上的跨站请求伪造（CSRF）漏洞。 关于 SCOPIA 网站：https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 关于跨站请求伪造（CSRF） 跨站请求伪造，又称一键攻击或会话骑乘，缩写为 CSRF 或 XSRF，是一种恶意利用网站的方式，即从 Web 应用所信任的用户处传输未经授权的命令。 概念验证 - 修改管理员密码 在“Directory...

CVE-2026-13156

CVE-2026-13156 — تكامل MailerSend الرسمي لـ SMTP !IMPORTANT الملخص: تم اكتشاف ثغرة تزوير طلبات عبر المواقع CSRF عالية الخطورة CVE-2026-13156 في إضافة MailerSend SMTP Integration الرسمية لـ WordPress 1.0.8. يتحقق معالج حذف الإعدادات mailersendhandleconfigurationdelete من صلاحيات الإدارة...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...

CVE-2026-85305

Server-Side Request Forgery SSRF vulnerability in SEOPress allows Server Side Request Forgery. This issue affects SEOPress: from n/a through 10.1...

CVE-2026-84761

Unauthenticated Server Side Request Forgery SSRF in LiteSpeed Cache = 7.9 versions...

EUVD-2026-63472

unstructured: Server-Side Request Forgery in the URL-based partitioning...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" 与 "HARDWARE VERSION: V2.2"; 及 "FIRMWARE VERSION: OPV3.3.1-191028" 远程攻击者可对 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 发起跨站请求伪造（CSRF）攻击。该漏洞源于 "mgmconfigfile.asp" 缺乏充分的 CSRF 防护，因此攻击者可创建精心构造的 "CSRF 表单"，向...

CVE-2026-85305

A Server-Side Request Forgery (SSRF) vulnerability affects the SEOPress WordPress plugin in versions from n/a through 10.1 . The flaw allows an attacker to force the server to make unintended requests. The CVSS v3.1 score is 5.4 (MEDIUM) , with a network vector, low complexity, low privileges req...

EUVD-2026-70557

Server-Side Request Forgery SSRF vulnerability in SEOPress allows Server Side Request Forgery. This issue affects SEOPress: from n/a through 10.1...

EUVD-2026-70583

Unauthenticated Server Side Request Forgery SSRF in LiteSpeed Cache = 7.9 versions...

CVE-2026-84761

CVE-2026-84761 affects the WordPress LiteSpeed Cache plugin in versions 7.9 and earlier , where an unauthenticated Server Side Request Forgery (SSRF) flaw is present. The CVSS v3.1 score is 7.2 (HIGH) with a Changed scope and low impacts to both confidentiality and integrity, while availability i...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ 描述 CVE-2024-47066 ：Lobe Chat 是一个开源的人工智能聊天框架。在 1.19.13 版本之前，src/app/api/proxy/route.ts 中实现的服务器端请求伪造保护未考虑重定向，当攻击者提供外部的恶意 URL 重定向到内部资源（如私有网络或回环地址）时，可被绕过。1.19.13 版本包含了针对该问题的改进修复。 报告者 ：a1loy...

CVE-2026-85242 Server-Side Request Forgery via Favicon Redirect to Local Network Resources in PlaywrightCapture

PlaywrightCapture contains a server-side request forgery SSRF vulnerability in its favicon retrieval functionality. When onlygloballookup is enabled, the application validates the initial favicon URL to prevent requests to localhost, loopback, or other non-public network addresses. However,...

EUVD-2026-70598

PlaywrightCapture contains a server-side request forgery SSRF vulnerability in its favicon retrieval functionality. When onlygloballookup is enabled, the application validates the initial favicon URL to prevent requests to localhost, loopback, or other non-public network addresses. However,...

svg-cheatsheet

SVG SSRF 速查表 处理 SVG 的主机由于 SVG 的丰富功能，可能容易受到 SSRF、LFI、XSS、RCE 攻击。 所有这些方法都指定一个 URI，可以是绝对的，也可以是相对的。File 和 HTTP 协议是重要的测试对象，但根据实现的不同，它还可能支持其他协议（例如 PHP 流协议），包括 javascript: 和 data:。 本文档列出了我所知道的在 SVG 中滥用此功能的所有方式。 请注意，一些声称不接受 SVG 作为输入格式的服务，实际上稍加诱导就会接受。 对于上传，请发送 JPEG/PNG 的 MIME 类型和文件名。 对于下载，请使用 JPEG/PNG 的文件...

SuiteCRM-RCE

CVE-2020-28328 Ejecución remota de código en SuiteCRM a través de la configuración del sistema de archivos de registro y envenenamiento del archivo de registro Descripción general Recientemente descubrí dos vulnerabilidades en SuiteCRM que proporcionan una cadena de ataque para que un usuario con...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla!扩展 5.0以下版本 - 服务器端请求伪造 时间线 向供应商报告漏洞：2024年1月26日 发布修复版5.0：2024年6月6日 公开披露：2024年6月28日 描述 AdmirorFrames Joomla!扩展中的afGdStream.php文件存在服务器端请求伪造漏洞，该文件直接将$GET'srcfile'变量的值作为参数传递给imagecreatefrompng函数。 漏洞存在于afGdStream.php文件中： root@kitploit: if $GET'srcfile' == "" exit;...

CVE-2026-84962

CVE-2026-84962 is a CRLF injection vulnerability in MongoDB client-side encryption (tracked as MONGOCRYPT-960) affecting GCP key identifier strings . An unauthorized user with key vault write access can forge authenticated Google Cloud KMS API calls under an authorized user's identity by injectin...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC cambia el token e identificador de ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...