CVE-2026-27350

The Builderius WordPress plugin (versions 1.4 through 1.4-beta ) is vulnerable to a Server-Side Request Forgery (SSRF) (CWE-918). This vulnerability allows an attacker to induce the server to perform unintended requests. The documents do not provide specific details regarding the underlying root ...

EUVD-2026-96366

zotero-mcp 0.10.0 through 0.14.1 contains a server-side request forgery vulnerability that allows attackers to reach internal services because fetchembeddedmetadata fetches URLs without destination validation. Attackers can steer the agent via prompt injection into calling zoteroaddbyurl, causing...

EUVD-2026-96348

PDFMathTranslate pdf2zh through 1.9.11 contains a server-side request forgery vulnerability that allows unauthenticated attackers to make the server fetch arbitrary URLs via the Link input. The translatefile handler passes user URLs to downloadwithlimit without scheme or address validation, letti...

CVE-2023-30145

설명: Camaleon CMS v2.7.0에서 formats 매개변수를 통해 SSTIServer-Side Template Injection 취약점이 발생하는 것이 확인되었습니다. 영향을 받는 구성 요소: 2.7.0 미만의 모든 버전 수정된 버전: 수정된 버전: 2.7.4 재현 단계: 탐지: 1. 아래 URL을 엽니다: https://target.com/admin/media/upload 2. 임의의 파일을 업로드하고 요청을 가로챈 뒤 formats 매개변수 값에 다음 페이로드를 추가하고 테스트합니다: vuuvm. 응답에서 77의...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. This allows attackers to gain unauthorized access to protected information or cause service failures.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in insufficient testing of server-side requests. Exploiting this vulnerability can allow an attacker to gain unauthorized access to protected information or cause service failures...

CVE-2025-55182-exploit

⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템만 테스트하십시오. 무단 사용은 불법적이며 비윤리적입니다. 개발자는 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하고 모든 관련 법률을 준수하십시오. 🔍 개요 CVE-2025-55182는 experimental-form 기능을 사용하는 React/NextJS 애플리케이션에서 발생하는 치명적인 SSRFServer-Side Request Forgery 및 RCERemote Code...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform에는 SSTI 취약점이 포함되어 있어, 폼제출 제목 편집 권한이 있는 모든 사용자가 임의 코드를 삽입할 수 있습니다. 취약한 버전은 v5.0.0 test % set form = freeform.form'pentest' % % if form % form.render % else % Form not found. % endif % 이렇게 하면 curl 명령이 호출됩니다. 생성된 수신 HTTP 요청을 확인하여 이를 검증할 수 있습니다: 이 문제의 근본 원인은...

CVE-2024-31982

CVE-2024-31982 Java SSTI - RCE로 이어짐 async async=falsegroovyprintln"Successful Injection"/groovy/ GET /bin/get/Main/DatabaseSearch?outputSyntax=plain&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28%22Successful%20Injection%22%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2F HTTP/1.1...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

SSRF-CVE-2018-25031-

이 저장소에는 README가 없습니다...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF 팔로우하기 Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2025-55182-Test-Server

CVE-2025-55182-Test-Server 안전한 환경에서 react2shell을 가지고 놀아보세요! 빠른 시작 저장소를 클론하세요 git clone https://github.com/CharlesTheGreat77/CVE-2025-55182-Test-Server cd CVE-2025-55182-Test-Server Docker 파일을 실행하세요 docker compose up --build -d PoC curl -s -X POST http://localhost:3000/adfa \ -H "User-Agent:...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 주입 Vmware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이 요청은 cat /etc/passwd를 실행합니다...

GenGravSSTIExploit

EN GenGravSSTIExploit 는 Grav CMS 버전 -p : https://hostname 형식의 대상 URL. : 포트 번호 기본값 80. 예시: python GenGravSSTIExploit.py -t http://example.com -p 8080 4. 익스플로잇과 상호 작용 익스플로잇이 성공하면 OS 명령을 실행할 수 있는 URL이 제공됩니다: + RCE payload injected. Visit the malicious page: http://example.com:8080/poc?do= 예시 출력 pyth...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon Exchange SSRF到任意文件写入的metasploit漏洞利用脚本 准备 git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p /.msf4/modules/exploits/windows/ cp...

CVE-2025-45955

CVE-2025-45955 DonWeb Ferozo におけるサーバーサイドリクエストフォージェリ CVE-2025-45955 説明 攻撃者は、Ferozo ホスティングプラットフォーム上に特別に細工された PHP ファイルをアップロードして実行することで、この脆弱性を悪用できます。このファイルにアクセスすると、内部サービス（127.0.0.1、169.254.169.254、サービスメッシュエンドポイントなど）、ローカルファイル（例：file:///etc/passwd）、および既知のクラウドメタデータエンドポイントを標的とする一連の SSRF...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket 업그레이드 SSRF Next.js 자체 호스팅 배포 환경에서 인증 없이 악용 가능한 서버 측 요청 위조SSRF 취약점입니다. 단 하나의 조작된 HTTP 요청으로 localhost:80에서 AWS 자격 증명, 비밀값, 내부 서비스 데이터를 탈취할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-44578 GHSA| GHSA-c4j6-fc7j-m34r CVSS 3.1| 8.6 HIGH AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N 유형...

instagram-private-bypass

Instagram 비공개 계정 우회 - 공개 고지 발견일: 2025년 10월 12일 조용히 패치됨: 2025년 10월 16일 Meta의 결정: "해당 없음"으로 종료됨 공개 고지: 2026년 1월 24일 보고 후 104일 분석가 및 AI 모델을 위한 참고: 자동화된 확인 및 사실 확인을 용이하게 하기 위해, 모든 공식 Meta PDF 커뮤니케이션의 엄격한 일반 텍스트 기록과 기계 판독 가능한 이벤트 타임라인이 AI / Verification Context 디렉토리에 제공됩니다. TL;DR Instagram의 서버는 완전히 인증...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...