rwsploit

Сканер Oracle Reports rwservlet ⚠️ Только для авторизованного использования. Запускайте этот инструмент только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение. Неавторизованное использование незаконно. Сфокусированный эксплуатационный сканер для...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2022-42889-Text4Shell-POC

CVE-2022-42889 Text4Shell Сценарий тестирования Этот репозиторий содержит скрипт на Python для автоматизации процесса тестирования уязвимости, известной как Text4Shell, обозначенной под CVE id: CVE-2022-42889. О Text4Shell CVE-2022-42889 Text4Shell — это критическая уязвимость, затрагивающая...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Уязвимость, классифицированная как очень критическая, была обнаружена в Vmware Workspace ONE Access и Identity Manager. Затронутый компонент — Template Handler. Ссылка: https://vuldb.com/?id.196644...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2022-29078

CVE-2022-29078 Уязвимый ejs 3.1.6 docker Установка git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Использование http://127.0.0.1:49160/ Эксплуатация В браузере...

CVE-2022-24086

CVE-2022-24086 Проверено на: magento 2.4.3 с демонстрационными данными Docker-образ: docker.io/bitnami/magento:2.4.3-debian-10-r0 Имя: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2025-24893-RCE-PoC

Информация Этот PoC сначала проверяет наличие SSTI, и если уязвимость присутствует, он переходит в цикл и позволяет вам удалённо выполнять команды. Команды exec и shell в настоящее время делают одно и то же. Установка python3 -m pip install requirements.txt Использование Подключение python3 poc.p...

GenCrushSSTIExploit

RU GenCrushSSTIExploit — это PoC-инструмент для эксплуатации уязвимости SSTI Server-Side Template Injection в CrushFTP CVE-2024-4040. Данный инструмент демонстрирует способы эксплуатации этой уязвимости исключительно в образовательных и этических целях. Возможности Устанавливает сессию с сервером...

SSTImap

SSTImap Этот проект основан на Tplmap. SSTImap — это программное обеспечение для тестирования на проникновение, которое может проверять веб-сайты на наличие уязвимостей внедрения кода и Server-Side Template Injection, а также эксплуатировать их, предоставляя доступ к самой операционной системе...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Официальное объявление XStream CVE-2021-21349 Уязвимость CVE-2021-21349: При десериализации unmarshalling с помощью XStream может быть активирована подделка серверного запроса Server-Side Forgery Request для доступа к потокам данных с произвольного URL-адреса,...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC change the ceye.io tokne & Identifier : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 SSRF Простое использование Практика Golang Затронутые версии Exchange Server 2013 ниже CU23 Exchange Server 2016 ниже CU18 Exchange Server 2019 ниже CU7 Условия эксплуатации Эта уязвимость отличается от предыдущих уязвимостей Exchange. Для её использования не требует...

NextChat - Server-Side Request Forgery

NextChat v2.12.3 suffers from a Server-Side Request Forgery SSRF and Cross-Site Scripting vulnerability due to a lack of validation of the GET parameter on the WebDav API endpoint. id: CVE-2024-38514 info: name: NextChat - Server-Side Request Forgery author: DhiyaneshDk severity: high description...

mcp-atlassian < 0.17.0 - Server-Side Request Forgery

MCP Atlassian 0.17.0 contains a server-side request forgery caused by improper validation of custom HTTP headers in the HTTP middleware, letting unauthenticated attackers force outbound requests to arbitrary URLs, exploit requires access to the mcp-atlassian HTTP endpoint. id: CVE-2026-27826 info...

LobeHub LobeChat <= 2.1.56 - Server-Side Request Forgery

LobeHub LobeChat versions up to and including 2.1.56 are vulnerable to an unauthenticated server-side request forgery vulnerability in the /webapi/proxy endpoint. The endpoint accepts a URL in the POST request body and fetches it server-side without authentication. id: CVE-2026-54157 info: name:...

FormCraft3 <= 3.9.15 - Server-Side Request Forgery

Unauthenticated Server Side Request Forgery SSRF in FormCraft = 3.9.15 versions. id: CVE-2026-65442 info: name: FormCraft3 = 3.9.15 - Server-Side Request Forgery author: DhiyaneshDk severity: high description: | Unauthenticated Server Side Request Forgery SSRF in FormCraft = 3.9.15 versions...

D-Link Central WifiManager - Server-Side Request Forgery

D-Link Central WifiManager is susceptible to server-side request forgery. The MailConnect feature on D-Link Central WiFiManager CWM-100 1.03 r0098 devices is intended to check a connection to an SMTP server but actually allows outbound TCP to any port on any IP address, as demonstrated by an...

Elestio Memos <= v0.24.0 - Server-Side Request Forgery

elestio memos v0.23.0 is vulnerable to Server-Side Request Forgery SSRF due to insufficient validation of user-supplied URLs, which can be exploited to perform SSRF attacks. id: CVE-2025-22952 info: name: Elestio Memos = v0.24.0 - Server-Side Request Forgery author: iamnoooob,rootxharsh,pdresearc...

Owncast - Server Side Request Forgery

Server-Side Request Forgery SSRF in GitHub repository owncast/owncast prior to 0.1.0. id: CVE-2023-3188 info: name: Owncast - Server Side Request Forgery author: DhiyaneshDk severity: medium description: | Server-Side Request Forgery SSRF in GitHub repository owncast/owncast prior to 0.1.0. impac...