Burp-Encode-IP

关于 此扩展会将 IP 地址编码为一系列鲜为人知的编码技术。 该技术专注于测试诸如 SSRF（服务端请求伪造）、开放重定向或 RFI（远程文件包含）等漏洞。 快速指南 简易安装 如果您拥有 Burp Pro，可以直接通过 BApp 安装： 别忘了给扩展 ⭐⭐⭐⭐⭐ 星评分 ; 安装 前往 Extensions - Installed - Add - burp-encode-ip.py 如需使用 Unicode 字符，请按照视频中的步骤操作： changeburpfont.webm 使用 Demo.webm 编码方式 Unicode 编码（URL 编码） - 先将 IP 地址转换为...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Descripción Las siguientes vulnerabilidades fueron identificadas en la versión 3.0.6 del sistema de gestión de proyectos orientado a objetivos Leantime. CVE-2024-27474 Una vulnerabilidad de falsificación de petición en sitios cruzados CS...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder Automatic Mass Tool for checking vulnerability in CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Install JQ Linux : command apt-get install jq -y Windows : For WSL just d...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contains a Server-Side Request Forgery SSRF vulnerability, which permits unauthorized users to exploit the system, potentially leading to unauthorized access to internal resources and sensitive file disclosure. The root cause of this vulnerability lies ...

CVE-2021-26855_PoC

CVE-2021-26855PoC 我早期的 SSRF 载荷 CVE-2021-26855 针对 Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell el script de metasploit POC sobre CVE-2022-41040. Microsoft Exchange es vulnerable a un ataque de falsificación de solicitudes del lado del servidor SSRF. Un atacante autenticado puede usar la vulnerabilidad para escalar privilegios. preparación del POC...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Ejemplo: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Usa Interact.sh o Burp Collaborator para recibir la devolución. 📋 Salida de ejemplo root@kitploit: Fetching nonce from target... Sending SSRF payload to...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Escáner de red interna mediante blind SSRF en Gluu IAM Gluu IAM es vulnerable a blind SSRF, el cual puede ser explotado para escanear la red interna en busca de puertos abiertos dependiendo de los tiempos de respuesta. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Para...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF en el plugin Import XML and RSS Feeds import-xml-feed 2.0.1 para WordPress a través del parámetro data en una acción moovereadxml. Código vulnerable: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...

CVE-2026-1641

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...

Next.js_exploit_CVE-2024-34351

csr-rsc-ssg-isr-ssr-ssrf Este repositorio puede servir como soporte para presentar uno o varios meetups. El recorrido es el siguiente... "CSR" Client Side Rendering: React como librería SPA estándar "RSC" React Server Components: ejecución de componentes React únicamente del lado del servidor "SS...

CVE-2023-25203

CVE-2023-25203: Aplicación vulnerable a ataques SSRF Server-Side Request Forgery Descripción CVE-2023-25203 identifica una vulnerabilidad en la solución Therefore, que es susceptible a ataques de Server-Side Request Forgery SSRF debido a su uso del software Aspose para convertir archivos subidos ...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Introducción al proyecto y principio El primer exploit del mundo que aprovecha el entorno predeterminado de PHP XAMPP para la vulnerabilidad RCE PHP-CGI CVE-2024-4577. El primer exploit del mundo para RCE PHP-CGI CVE-2024-4577 que utiliza el entorno predeterminado de PHP...

SSRFX

CVE-2014-4210+Redis未授权访问 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional arguments: -h,...

CVE-2026-1641

The Wow Elements Addons for Elementor plugin for WordPress is affected by a Server-Side Request Forgery (SSRF) vulnerability in all versions up to and including 1.11.2 . The root cause is the plugin passing user-controlled input from the 'Changelog File' setting directly to the wp_remote_get func...

EUVD-2026-83550

The Wow Elements Addons for Elementor plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.11.2. This is due to the plugin passing user-controlled input from the 'Changelog File' setting directly to the wpremoteget function without adequate...

CVE-2023-25202

CVE-2023-25202: Mecanismo de carga de archivos inseguro Descripción CVE-2023-25202 involucra un mecanismo de carga de archivos inseguro dentro de la aplicación Therefore, que es demasiado permisivo en los tipos de archivos que los usuarios pueden cargar. La aplicación solo bloquea las cargas de...

axios-ssrf

快速开始 在根目录、后端和前端目录中运行 pnpm install 在根目录中运行 pnpm start:dev 漏洞 本网站已发布在：https://axios-ssrf.onrender.com/ 服务端请求伪造（SSRF）： 我特意使用了一个存在SSRF漏洞的axios版本。 进入搜索栏，输入一个绝对URL，例如 http://example.com 路径遍历： 下载中间件存在路径遍历漏洞。由于这不是传统的控制器，因此SAST工具（semgrep和checkmarx）无法检测到。...