GitHacker

GitHacker A multi-threaded .git folder exploitation tool. Reconstructs the target repository in full — source code, commit history, branches, stashes, remotes, tags — even when DirectoryListings is disabled, by brute-forcing well-known refs. The accompanying research site at...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

SSRFmap

SSRFmap SSRF are often used to leverage actions on other services, this framework aims to find and exploit these services easily. SSRFmap takes a Burp request file as input and a parameter to fuzz. Server Side Request Forgery or SSRF is a vulnerability in which an attacker forces a server to...

CVE-2026-1641

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...

CVE-2026-1641

The Wow Elements Addons for Elementor plugin for WordPress is affected by a Server-Side Request Forgery (SSRF) vulnerability in all versions up to and including 1.11.2 . The root cause is the plugin passing user-controlled input from the 'Changelog File' setting directly to the wp_remote_get func...

EUVD-2026-83550

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc Ce script permet d'identifier le SSRF lié à CVE-2021-26855 POC Référence : https://proxylogon.com/ Utilisation du script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Si vous parvenez à récupérer des tokens via une requête HTTPS, alors l...

CVE-2024-41570-SSRF-RCE

root@kitploit: python3 exploit.py --target https://10.10.11.49/ -i 127.0.0.1 -p 40056 python3 -m http.server 8000 nc -lvnp 4444...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Deterministic, multi-phase scanning with 317 modules across content discovery, browser/SPA spidering, and...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Ce dépôt illustre comment exploiter CVE-2025-30065 et réaliser une instanciation de classe à distance et déclencher une requête réseau depuis l'application victime, c'est-à-dire la JVM, réalisant ainsi une SSRF. Le fichier parquet généré dans Malicious.java suppose que la classe...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE peut utiliser url,dns,script mots-clés pour se connecter à n'importe quel serveur...

Jira-Scan

Jira-Scan TESTÉ UNIQUEMENT AVEC PYTHON 3 Fournissez une liste de sites web à tester sans le http ou https et cela testera chacun d'eux pour la vulnérabilité SSRF. Utilisez un VPS de DO CVE-2017-9506 L'IconUriServlet du plugin Atlassian OAuth de la version 1.3.0 avant la version 1.9.12 et de la...

Cerberus

Cerberus Un puissant scanner de vulnérabilités qui utilise aioDNS pour le sous-domaine brute-force, avec un scan asynchrone asyncio, couvrant l'ensemble des actifs cibles pour un scan de vulnérabilités en masse. Collecte des informations sur les middlewares, collecte automatique des proxys IP,...

N1QLMap

الوصف N1QLMap هو أداة استغلال N1QL. تعمل حالياً مع قاعدة بيانات Couchbase. تدعم الأداة استخراج البيانات وتنفيذ هجمات SSRF عبر CURL. يمكن العثور على مزيد من المعلومات هنا: https://labs.f-secure.com/blog/n1ql-injection-kind-of-sql-injection-in-a-nosql-database. الاستخدام المساعدة root@kitploit:...

CVE-2021-21975

CVE-2021-21975 Script Nmap pour vérifier la vulnérabilité CVE-2021-21975 Références de la vulnérabilité : https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Blog...

cve-2017-12629

LISEZ-MOI Une exécution de code à distance se produit dans Apache Solr avant la version 7.1 avec Apache Lucene avant la version 7.1 en exploitant XXE en conjonction avec l'utilisation d'une commande add-listener de l'API Config pour atteindre la classe RunExecutableListener. Elasticsearch, bien...

Arcane <= 1.17.2 - Server-Side Request Forgery

Arcane = 1.17.3 contains an unauthenticated server-side request forgery caused by lack of URL scheme and host validation in /api/templates/fetch endpoint, letting remote attackers perform SSRF, exploit requires no authentication. id: CVE-2026-40242 info: name: Arcane = 1.17.2 - Server-Side Reques...

CVE-2022-46364

CVE-2022-46364 — Apache CXF MTOM/XOP SSRF File Read Proof-of-Concept эксплойт для CVE-2022-46364 — SSRF-уязвимости на стороне сервера Apache CXF при обработке запросов MTOM/XOP. Сводка уязвимости CVE-2022-46364 затрагивает Apache CXF версий до 3.4.10 и 3.5.5. Когда MTOM Message Transmission...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - تصعيد ثغرات SSRF في بيئات السحابة الحديثة تتيح لك أداة surf تصفية قائمة من المضيفين وإرجاع قائمة بمرشحين محتملين لثغرات SSRF. تقوم بذلك عن طريق إرسال طلب HTTP من جهازك إلى كل مضيف، ثم جمع جميع المضيفين الذين لم يستجيبوا، وتصفيتهم إلى قائمتين: مضيفين مواجهين للخارج وآخرين مواجهين للداخل...