react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 Ein einfacher PoC zur Reproduktion einer XSS-Schwachstelle Schritte npm i npm run start Gehe zu localhost:3006...

CVE-2026-81421

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...

cve-2024-32651

cve-2024-32651 changedetection 通过 SSTI 实现远程代码执行...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 隔離された実験室環境で CVE-2025-59528 を調査するための Proof of Concept です。 !WARNING 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および自分が所有する、または明示的な許可を得てテストするシステムのテスト にのみ使用することを意図しています。 この PoC を、所有者の許可なく第三者サーバー、公開サービス、またはインフラストラクチャに対して使用しないでください。 作者は、このプロジェクトの誤用によって生じたいかなる損害、データ損失、サービス停止、または法的結果についても責任を負いません。 説明...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 다음을 포함하는 소규모 저장소입니다: test-app/: App Router를 사용하는 Next.js 16React 19 테스트 애플리케이션. exploit.js: multipart/Next-Action 처리와 관련된 서버 동작을 시연하고 테스트하는 로컬 PoC 스크립트. 로컬 테스트 전용입니다. 저장소 구조 root@kitploit: rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF Siga-nos Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 在安全环境中体验 react2shell！ Quick Start 克隆仓库 root@kitploit: git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server 运行 Docker 文件 root@kitploit: docker compose up --build -d PoC root@kitploit: curl -s -X POST...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 USO python CVE-2021-21975.py...

CVE-2024-48360

CVE-2024-48360 | Qualitor = v8.24 Nicht authentifizierte SSRF CVE-2024-48360 | Qualitor = v8.24 Nicht authentifizierte SSRF Beschreibung Qualitor ist eine Plattform für das Geschäftsprozessmanagement, und dieses System ist in verschiedenen Unternehmen in Brasilien vorhanden, die einfach durch...

CVE-2022-46364-htb-ctf

DevArea Инструмент для эксплуатации SOAP CVE-2022-46364 Описание Этот специализированный эксплойт нацелен на среду DevArea в Hack The Box. Он использует критическую уязвимость в Apache CXF 3.2.14 CVE-2022-46364 для выполнения Local File Inclusion LFI и Server-Side Request Forgery SSRF. Скрипт...

Xstream-1.4.17

Xstream-1.4.17 （위 Xstream Demo 환경은 직접 구축했으며, 취약점 이용 환경은 JDK1.8u131 기준입니다. 현재 로컬 테스트 및 HTTP 원격 패킷 전송을 지원합니다.） XSTREAM=1.4.17 취약점 재현（CVE-2021-39141, CVE-2021-39144, CVE-2021-39150, CVE-2021-39152） 본 실험의 익스플로잇 POC는 제공하지 않으며, 재현 및 이용 효과만 보여드립니다. 악의적인 이용을 방지하기 위해 공식 사이트 POC만 제공합니다:...

EUVD-2026-66817

Zyplayer-Doc =1.0.0 is vulnerable to Server-Side Request Forgery SSRF via WikiPageWebService.download...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

CVE-2018-10933

CVE-2018-10933 - libssh 认证绕过 针对 CVE-2018-10933 的概念验证实现，这是影响 libssh 服务端实现的一个严重认证绕过漏洞。 免责声明 本仓库仅用于教育目的、漏洞研究和授权安全测试。未经明确许可，切勿对任何系统进行测试。 CVE-2018-10933 是在 libssh 服务端状态机 中发现的一个严重认证绕过漏洞 。 与涉及弱密码或加密弱点的传统认证缺陷不同，该漏洞之所以存在，是因为服务端错误地信任了一个本应始终从服务端发送到客户端 的协议消息。 因此，攻击者可以说服存在漏洞的 libssh 服务端，使其相信认证已成功完成，而无需提供任何凭证 ...

CVE-2018-10933-POC

CVE-2018-10933-POC libSSH बाईपास libssh के सर्वर-साइड स्टेट मशीन में संस्करण 0.7.6 और 0.8.4 से पहले एक कमजोरी पाई गई थी। यह एक सरल POC है। यहाँ कोड में और को तदनुसार बदलें।...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF 到 LFI 利用工具 ⚠️ 免责声明 此工具仅供教育和已授权的安全测试使用 此概念验证利用工具仅用于教育目的，帮助安全专业人员了解该漏洞并保护其系统。未经授权访问计算机系统是违法的。作者对因使用此工具产生的任何误用或损害不承担任何责任。在测试前，您必须获得系统所有者的明确书面许可。使用此工具即表示您同意遵守所有适用法律。 📋 目录 1. 概述 2. 漏洞详情 3. 技术深入剖析 4. 利用工具用法 5. 安装与要求 6. 缓解措施 7. 参考资料与致谢 📌 概述...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Questa vulnerabilità viene sfruttata falsificando la registrazione e i check-in di un agente demon per aprire un socket TCP sul teamserver e leggere/scrivere dati da esso. Ciò consente agli attaccanti di far trapelare gli IP di origine dei teamserver e molto altr...

CVE-2025-62341

HCL Connections is vulnerable to server-side request forgery SSRF when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...