ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf से arbitrary file write के लिए metasploit एक्सप्लॉइट स्क्रिप्ट तैयारी root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: استغلال Apache CXF MTOM XOP:Include لتحويل SSRF إلى LFI ⚠️ إخلاء المسؤولية هذه الأداة مخصصة للاختبارات الأمنية التعليمية والمصرح بها فقط تم توفير هذا الاستغلال كإثبات للمفهوم للأغراض التعليمية لمساعدة المتخصصين في الأمن على فهم الثغرة وحماية أنظمتهم. الوصول غير المصرح به إلى أنظمة...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF प्रमाण-अवधारणा ★ विवरण CVE-2024-47066 : Lobe Chat एक ओपन-सोर्स कृत्रिम बुद्धिमत्ता चैट फ्रेमवर्क है। संस्करण 1.19.13 से पहले, src/app/api/proxy/route.ts में लागू सर्वर-साइड रिक्वेस्ट फोर्जरी सुरक्षा रीडायरेक्ट पर विचार नहीं करती है और हमलावर द्वारा एक...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! Extension 5.0 - Falsification de requête côté serveur Chronologie Vulnérabilité signalée au vendeur : 26.01.2024 Nouvelle version corrigée 5.0 publiée : 06.06.2024 Divulgation publique : 28.06.2024 Description Falsification de requête côté serveur dans...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 سكربت استغلال ثغرة SSRF CVE-2014-4210 في Weblogic SearchPublicRegistries مبني على Python3 الاستخدام خيارات اختيارية: -h, --help يعرض رسالة المساعدة هذه ويخرج -u U عنوان URL هدف واحد -uf UF قراءة العناوين من ملف -p P فحص المنافذ المحددة فقط -sn SN فحص الشبكات الفرعية...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 अप्रमाणित SSRF CVE-2024-48360 | Qualitor = v8.24 अप्रमाणित SSRF विवरण Qualitor व्यवसाय प्रक्रिया प्रबंधन के लिए एक प्लेटफॉर्म है, और यह प्रणाली ब्राजील की विभिन्न कंपनियों में मौजूद है जिन्हें Google dorking का उपयोग करके आसानी से पहचाना जा सकता है। हमारी टीम ने...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC ceye.io टोकन और पहचानकर्ता बदलें: token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2025-55182-exploit

⚠️ إخلاء مسؤولية هذه الأداة مخصصة لاختبار الاختراق المصرح به ولأغراض تعليمية فقط. اختبر فقط الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني وغير أخلاقي. لا يتحمل المطورون أي مسؤولية عن سوء الاستخدام. استخدمها بمسؤولية وامتثالًا لجميع القوانين المعمول بها. 🔍...

rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - تزوير الطلبات من جانب الخادم دون مصادقة الوصف إضافة Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player لوردبريس معرّضة لثغرة تزوير الطلبات من جانب الخادم Server-Side Request Forgery في جميع الإصدارات حتى 2.0.82 وضمنه. وهذا يتيح للمهاجمين غير...

CVE-2026-44578

🚨 CVE-2026-44578 — ثغرة SSRF في Next.js 📌 نظرة عامة CVE-2026-44578 هي ثغرة عالية الخطورة من نوع تزوير الطلب من جانب الخادم SSRF تؤثر على تطبيقات Next.js المستضافة ذاتياً. يمكن للمهاجمين استغلال طلبات ترقية WebSocket المصممة خصيصًا لإجبار الخادم على إجراء طلبات صادرة إلى أنظمة داخلية أو خارجية. ⚠️...

CVE-2021-21349

CVE-2021-21349 ثغرة SSRF في XStream الإعلان الرسمي من XStream CVE-2021-21349 الثغرة CVE-2021-21349: يمكن تفعيل طلب تزوير من جانب الخادم عند إلغاء التجميع باستخدام XStream للوصول إلى تدفقات بيانات من أي URL يشير إلى مورد في شبكة داخلية أو المضيف المحلي. الإصدارات المتأثرة جميع الإصدارات حتى الإصدا...

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler - ثغرة تزوير الطلب من جانب الخادم SSRF Hit Counter Apache Solr وهي اختصار لعبارة Searching On Lucene with Replication هو محرك بحث مجاني ومفتوح المصدر مبني على مكتبة Apache Lucene. وهو مكتوب بلغة Java. يوفر Apache Solr واجهات برمجة تطبيقات RESTful بتنس...

CVE-2024-21893.py

CVE-2024-21893 Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x और Ivanti Neurons for ZTA के SAML घटक में एक सर्वर-साइड अनुरोध जालसाजी भेद्यता है जो एक हमलावर को बिना प्रमाणीकरण के कुछ प्रतिबंधित संसाधनों तक पहुंचने की अनुमति देती है। चलाएँ python CVE-2024-21893.py -u target.com -a...

CVE-2026-86122

Rowboat through version 0.9.1 is affected by a Server-Side Request Forgery (SSRF) vulnerability caused by insufficient validation of custom MCP server and webhook URLs. Authenticated users can configure these URLs to point at internal services and cloud metadata endpoints , enabling enumeration o...

EUVD-2026-71951

Webstudio through 0.296.0 contains an unauthenticated server-side request forgery vulnerability in the /cgi/image, /cgi/video, and /cgi/asset proxy routes when RESIZEORIGIN environment variable is unset. Attackers can supply arbitrary URLs to these endpoints to read cloud instance metadata, acces...

CVE-2026-44578

CVE-2026-44578 — Next.js वेबसॉकेट अपग्रेड SSRF Next.js स्व-होस्टेड डिप्लॉयमेंट में प्री-ऑथेंटिकेशन सर्वर-साइड रिक्वेस्ट फॉरजरी। एक एकल क्राफ्टेड HTTP अनुरोध AWS क्रेडेंशियल्स, रहस्यों और आंतरिक सेवा डेटा को localhost:80 से निकालता है।...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 أداة استغلال تنفيذ الأوامر عن بُعد تلقائية | بواسطة GhostSec 💀 📝 الوصف ثغرة تقييد غير سليم لاسم المسار إلى دليل مقيد 'Path Traversal' في WP Automatic Automatic تسمح بـ Path Traversal و Server Side Request Forgery. تؤثر هذه المشكلة على Automatic: من n/a حتى 3.92.0. ⌛ الاستعلامات...