rwsploit

ماسح Oracle Reports rwservlet ⚠️ للاستخدام المأذون فقط. قم بتشغيل هذه الأداة فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الاستخدام غير المأذون غير قانوني. ماسح استغلال مركّز لخادم Oracle Reports rwservlet يستهدف CVE-2012-3152 و CVE-2012-3153 — مما يؤثر على الإصدارات الأقل من 11g...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc Cette vulnérabilité est exploitée en usurpant l'enregistrement et les check-ins d'un agent Demon afin d'ouvrir un socket TCP sur le teamserver et d'y lire/écrire des données. Cela permet aux attaquants de divulguer les adresses IP d'origine des teamservers et bie...

CVE-2023-27163

إثبات المفهوم لثغرة SSRF على Request-Baskets CVE-2023-27163 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2023-27163، وهي ثغرة تزوير الطلب من جانب الخادم SSRF تم اكتشافها في request-baskets حتى الإصدار 1.2.1. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة عن طريق استغلال...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests Créé par TheAlchimist root@kitploit: cve-2023-27163-ssrfbaskets.py exemple : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

Web-Security-Learning

Web-Security-Learning رابط المشروع: https://github.com/CHYbeta/Web-Security-Learning مجتمع المعرفة ثغرات وهجوم ودفاع: https://t.zsxq.com/mm2zBeq الفهرس: Web-Security-Learning أمن الويب حقن SQL MySQL MSSQL PostgreSQL MongoDB تقنيات أدوات XSS CSRF أمان الواجهة الأمامية الآخر SSRF XXE حقن JSONP SSTI...

CVE-2026-44578

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80...

CVE-2021-26855

CVE-2021-26855 استغلال بسيط لثغرة ssrf في CVE-2021-26855 تمرين على golang الإصدارات المتأثرة Exchange Server 2013 أقل من CU23 Exchange Server 2016 أقل من CU18 Exchange Server 2019 أقل من CU7 شروط الاستغلال تختلف هذه الثغرة عن ثغرات Exchange السابقة، فهي لا تتطلب هوية مستخدم قادرًا على تسجيل الدخو...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script d'exploitation metasploit pour CVE-2021-26855 proxyLogon exchange ssrf vers écriture de fichier arbitraire préparation root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF تابعونا Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2024-5736

CVE-2024-5736 إضافة AdmirorFrames لـ Joomla! 5.0 - تزوير الطلبات من جانب الخادم SSRF الجدول الزمني تم إبلاغ البائع بالثغرة: 26.01.2024 تم إصدار الإصدار 5.0 الثابت الجديد: 06.06.2024 الإفصاح العام: 28.06.2024 الوصف ثغرة تزوير الطلبات من جانب الخادم SSRF في إضافة AdmirorFrames لـ Joomla! في ملف...

CVE-2024-47066

CVE-2024-47066 ★ CVE-2024-47066 LobeChat SSRF PoC ★ الوصف CVE-2024-47066 : Lobe Chat هو إطار عمل مفتوح المصدر للدردشة بالذكاء الاصطناعي. قبل الإصدار 1.19.13، كانت الحماية من تزوير الطلبات من جانب الخادم SSRF المُنفَّذة في src/app/api/proxy/route.ts لا تأخذ في الاعتبار عمليات إعادة التوجيه، ويمكن...

EUVD-2026-71462

IBM Langflow OSS 1.0.0 through 1.10.2 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery SSRF vulnerability...

CVE-2026-17631

Langflow OSS 1.0.0–1.10.2 is vulnerable to a non-blind server-side request forgery (SSRF) (CWE-918) caused by missing URL validation in flow components for LM Studio, Home Assistant, DeepSeek, xAI, Glean, HuggingFace Inference API, Ollama, LiteLLM, and Docling Serve. An authenticated attacker can...

CVE-2026-19301

IBM Langflow OSS 1.0.0 through 1.11.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery...

EUVD-2026-71597

IBM Langflow OSS 1.0.0 through 1.11.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery...

CVE-2026-19305

IBM Langflow OSS versions 1.0.0 through 1.11.2 are vulnerable to Server-Side Request Forgery (SSRF) (CWE-918) in multiple components where a remote attacker with no prior authentication can supply attacker-controlled URLs that reach internal network hosts without adequate validation. Affected com...

CVE-2026-85692

Nightingale n9e, as of commit 8362cbe main branch, confirmed 2026-08-27, contains a server-side request forgery vulnerability in the isPublicIP function in aiagent/tools/http.go, the SSRF guard for the httpfetch AI-agent tool. The function only unwraps standard IPv4-mapped ::ffff:a.b.c.d IPv6...

CVE-2026-85608

DouyinTikTokDownloadAPI through 4.1.2 contains a server-side request forgery vulnerability in the /api/download and /api/hybrid/videodata endpoints that allows unauthenticated attackers to fetch arbitrary URLs by supplying a url query parameter. Attackers can request internal services including...

CVE-2026-77822 IBM ContextForge MCP Gateway is affected by server-side request forgery (DNS rebinding) via the A2A agent invocation endpoint

IBM ContextForge MCP Gateway could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery via DNS rebinding...