Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 استعلام ZoomEye: app:"Microsoft Exchange Server" سكربت MicrosoftExchangeServerSSRFCVE-2021-26855.py كُتب باستخدام صندوق أدوات Seebug وpocsuite3، لاستكشاف بيانات العام الماضي: نسبة النجاح حوالي: 1500 / 5000 = 30%...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF ثغرة كتابة ملف عشوائي إلى RCE عملية اشتقاق PoC والتفكير نطاق التطبيق: يُستخدم فقط في بيئات الاختبار المحلية، وبيئات إعادة الإنتاج المصرح بها، والتحقق من الثغرات وتحليل قواعد الحماية. لا تستخدمه على أهداف غير مصرح بها. تحلل هذه المقالة بشكل...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2022-46364-htb-ctf

أداة استغلال SOAP لـ DevArea CVE-2022-46364 الوصف يستهدف هذا الاستغلال المتخصص بيئة DevArea على Hack The Box. يقوم باستغلال ثغرة حرجة في Apache CXF 3.2.14 CVE-2022-46364 لتنفيذ Local File Inclusion LFI و Server-Side Request Forgery SSRF. يسيء السيناريو استخدام محرك معالجة MTOM/XOP آلية تحسين نقل...

Apache HTTPd Windows UNC - Server-Side Request Forgery

SSRF in Apache HTTP Server on Windows allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests or content Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note- Existing configurations that access UNC paths will have to configure new...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

WordPress Paytm Payment Gateway <=2.7.0 - Server-Side Request Forgery

WordPress Paytm Payment Gateway plugin through 2.7.0 contains a server-side request forgery vulnerability. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Analyse de la vulnérabilité SonicWall SMA1000 Un projet de cybersécurité explorant une vulnérabilité réelle, son impact potentiel et la manière dont les équipes de sécurité peuvent détecter, corriger et vérifier le problème. Présentation du projet Ce projet fait partie de mon...

CVE-2026-75898

CVE-2026-75898 — Composant Invoke de RAGFlow : SSRF Server-Side Request Forgery CWE-918 dans le composant « Invoke » du workflow d'agent de RAGFlow, avant la version 0.26.3. | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N Corrigé dans| v0.26.3 Commits de...

halo-2.25.4-CVE-2026-67919

Exécution de Code à Distance RCE Authentifiée via l'Installation d'un URI de Plugin Non Validé dans Halo 2.25.4 1. Résumé de la Vulnérabilité Une vulnérabilité de sécurité critique a été identifiée dans la version 2.25.4 de Halo. L'application fournit un point de terminaison administratif pour...

CVE-2026-26801-pdfmake-ssrf

PoC de la vulnérabilité SSRF dans pdfmake Résumé de la vulnérabilité Champ| Valeur ---|--- Paquet| pdfmake Version| = 0.3.0-beta.2, CREDENTIALS LEAKED!...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC pour CVE-2021-22214 : SSRF Gitlab Description L'installation GitLab distante contient une vulnérabilité de type Server-side request forgery SSRF résultant de l'activation du réseau interne pour les webhooks. Un attaquant distant non authentifié peut exploiter une instance GitLa...

DEBIAN-CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

EUVD-2026-95126

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2025-55853

CVE-2025-55853 - تضمين الملفات المحلية عبر تزوير الطلبات من جانب الخادم SoftVision webPDF قبل الإصدار 10.0.2 معرضة لهجوم تزوير الطلبات من جانب الخادم SSRF. حول هذا الإثبات المفاهيمي PoC لـ CVE-2025-55853 يُظهر تزوير الطلبات من جانب الخادم في أداة webPDF webPDF. المستخدمة لتحويل الملفات إلى PDF. ل...

CVE-2025-45250

CVE-2025-45250 الوصف المقترح MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. إثبات المفهوم POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT...

poc_proxylogon

pocproxylogon مايكروسوفت إكستشينج ProxyLogon إثبات المفهوم CVE-2021-26855 هذا النص البرمجي صُنع أصلاً بواسطة celesian لاستغلال هذه الثغرة الأمنية. ثم قمت بتحديثه لاستغلال خادم إكستشينج معرض لهجوم SSRF لكنه حصل على شيل باستغلال ميزة EWS، لأن شركة عميل قامت بتصحيح خادم الإكستشينج الخاص بها عن طريق...