ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script di exploit metasploit per proxyLogon CVE-2021-26855: SSRF su Exchange per scrittura arbitraria di file preparazione root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Exploit da SSRF a LFI di Apache CXF MTOM XOP:Include ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ QUESTO STRUMENTO È SOLO PER TEST DI SICUREZZA EDUCATIVI E AUTORIZZATI Questo exploit proof-of-concept è fornito a scopo educativo per aiutare i professionisti della sicurezza a comprendere l...

CVE-2025-55182-exploit

⚠️ AVISO Esta ferramenta é destinada APENAS para testes de segurança autorizados e fins educacionais. Teste apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito. O uso não autorizado é ilegal e antiético. Os desenvolvedores não assumem nenhuma responsabilidade por...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC modifica il token & l'identificatore di ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

basketcraft

basketcraft questo è uno script che sfrutta la vulnerabilità CVE-2023-27163 che è un SSRF in request-baskets versione 1.2.1 SSRF su Request-Baskets CVE-2023–27163 CVE-2023–27163 rappresenta una vulnerabilità critica di Server-Side Request Forgery SSRF che è stata identificata in Request-Baskets,...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Script di sfruttamento Weblogic SearchPublicRegistries SSRF CVE-2014-4210 basato su Python3 Utilizzo argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u U URL del singolo target -uf UF Leggi URL da file -p P Scansiona solo le porte specificate -s...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange vulnerabile a server-side request forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2022-42889-Text4Shell-POC

Script di Test per CVE-2022-42889 Text4Shell Questo repository contiene uno script Python per automatizzare il processo di test di una vulnerabilità nota come Text4Shell, identificata dal CVE id: CVE-2022-42889. Informazioni su Text4Shell CVE-2022-42889 Text4Shell è una vulnerabilità critica che...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 VERWENDUNG python CVE-2021-21975.py...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone...

CVE-2019-11581

CVE-2019–11581 PoC...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 SSRF Einfache Ausnutzung Golang-Übung Betroffene Versionen Exchange Server 2013 vor CU23 Exchange Server 2016 vor CU18 Exchange Server 2019 vor CU7 Nutzungsbedingungen Diese Schwachstelle unterscheidet sich von früheren Exchange-Schwachstellen. Sie erfordert keine...

CVE-2026-9491

A server-ide request forgery SSRF vulnerability in webhook in Synology Chat Server before 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information...

CVE-2024-21893.py

CVE-2024-21893 è una vulnerabilità di server-side request forgery nel componente SAML di Ivanti Connect Secure 9.x, 22.x e Ivanti Policy Secure 9.x, 22.x e Ivanti Neurons for ZTA che consente a un attaccante di accedere a determinate risorse limitate senza autenticazione. esegui python...

Xstream-1.4.17

Xstream-1.4.17 L'ambiente demo di Xstream sopra è stato costruito da me, l'ambiente di sfruttamento delle vulnerabilità si basa su JDK1.8u131, supporta test locali e invio di pacchetti HTTP remoti Riproduzione della vulnerabilità XSTREAM=1.4.17 CVE-2021-39141, CVE-2021-39144, CVE-2021-39150,...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - Nicht authentifizierte Server-Side Request Forgery Beschreibung Das Plugin Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player für WordPress ist in allen Versionen bis einschließlich 2.0.82 anfällig für Server-Side Request Forgery. Dadurch...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2023-27163

Preuve de concept PoC de SSRF sur Request-Baskets CVE-2023-27163 Ce dépôt contient une preuve de concept PoC pour CVE-2023-27163, une vulnérabilité de Server-Side Request Forgery SSRF découverte dans request-baskets jusqu'à la version 1.2.1. Cette vulnérabilité permet aux attaquants d'accéder à d...

Radio Player <= 2.0.82 - Server-Side Request Forgery

The Radio Player Live Shoutcast, Icecast and Any Audio Stream Player for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.0.82. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations...

Umbraco <7.4.0- Server-Side Request Forgery

Umbraco before version 7.4.0 contains a server-side request forgery vulnerability in feedproxy.aspx that allows attackers to send arbitrary HTTP GET requests via http://local/Umbraco/feedproxy.aspx?url=http://127.0.0.1:80/index. id: CVE-2015-8813 info: name: Umbraco 7.4.0- Server-Side Request...