CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - Falsification de requête côté serveur Authentifié Description Une falsification de requête côté serveur SSRF dans la classe feedparser de Navigate CMS v2.9.4 permet à des attaquants distants de forcer l'application à effectuer des requêtes arbitraires via...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler - Contrefaçon de requête côté serveur SSRF Hit Counter Apache Solr acronyme de Searching On Lucene with Replication est un moteur de recherche gratuit et open source basé sur la bibliothèque Apache Lucene. Écrit en Java. Apache Solr dispose d'API...

CVE-2023-27163

Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...

Contao: Cross-site request forgery in custom backend actions

RequestTokenListener is the only generic REQUESTTOKEN validator in Contao and it only runs on POST. On the GET side the guard is local and declarative, and it only fires when an act parameter is present. Every back end action dispatched through a different parameter therefore has no CSRF protecti...

CVE-2026-107848

The Contao Open Source CMS (versions 4.0.0 until 5.3.50 and 5.7.12) is vulnerable to a Cross-Site Request Forgery (CSRF) flaw. The root cause is that RequestTokenListener only validates the REQUEST_TOKEN for POST requests, while the declarative GET guard only activates when an act parameter is pr...

EUVD-2026-95979

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2026-107848 Contao: Cross-site request forgery in custom backend actions

Contao is an Open Source CMS. From version 4.0.0 until 5.3.50 and 5.7.12, RequestTokenListener validates REQUESTTOKEN only for POST requests, while the declarative GET guard runs only when an act parameter is present. Backend actions dispatched through the key parameter can therefore execute...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange уязвим к подделке серверных запросов SSRF Полезная нагрузка : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

Xstream-1.4.17

Xstream-1.4.17 L'environnement de démonstration Xstream ci-dessus a été mis en place par moi-même ; l'environnement d'exploitation des vulnérabilités est basé sur JDK1.8u131. Il prend désormais en charge les tests locaux et l'envoi de paquets à distance via HTTP. Reproduction des vulnérabilités...

CVE-2026-106216

A cross-site request forgery flaw was found in the ReadingList component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/518076654...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Эта уязвимость эксплуатируется путем подделки регистрации агента-демона и его проверок для открытия TCP-сокета на командном сервере и чтения/записи данных через него. Это позволяет злоумышленникам раскрыть исходные IP-адреса командных серверов и многое другое...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Description : Exploitation d'une attaque de falsification de requête intersite CSRF pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtenir un shell inversé via la fonctionnalité de processus en cours d'exécution...

cve-2016-4845_csrf

cve-2016-4845csrf Доказательство концепции для уязвимости CSRF CVE-2016-4825 на IO-DATA Recording Hard Disc Drive. License Эти коды выпущены под лицензией MIT. Пожалуйста, обратитесь к LICENSE.txt...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF-уязвимость: приводит к созданию фальшивых клиентов Название проекта и URL репозитория:https://phpgurukul.com/client-management-system-using-php-mysql/ Название уязвимости: Межсайтовая подделка запроса CSRF Затронутая версия: V1.2 Введение Уязвимость межсайтовой подделки запрос...

ConceptronicIPCam_MultipleVulnerabilities

Множественные уязвимости в IP-камерах Conceptronic с веб-прошивкой 0.61.X. Уязвимости CSRF и отказа в обслуживании были обнаружены в IP-камерах Conceptronic. CVE| Описание ---|--- CVE-2018-6407| Неаутентифицированная удаленная уязвимость отказа в обслуживании CVE-2018-6408| CSRF позволяет изменит...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Exécution de code à distance via le paramètre de fichier journal et l'empoisonnement du fichier journal Aperçu J'ai récemment découvert deux vulnérabilités dans SuiteCRM qui fournissent une chaîne d'attaque permettant à un utilisateur à faible privilège d'exécuter du code...

CVE-2026-62026 WordPress Dashboard Notes plugin <= 1.0.3 - Cross Site Request Forgery (CSRF) vulnerability

Cross-Site Request Forgery CSRF vulnerability in MIGHTYminnow Dashboard Notes dashboard-notes allows Cross Site Request Forgery.This issue affects Dashboard Notes: from n/a through 1.0.3...

EUVD-2026-95611

Cross-Site Request Forgery CSRF vulnerability in fifu.app Featured Image from URL featured-image-from-url allows Cross Site Request Forgery.This issue affects Featured Image from URL: from n/a through 6.0.7...