ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para Burp que automatiza la detección de SSRF en todas las solicitudes Si enfrentas algún problema o deseas una nueva función que no esté listada abajo Por favor, crea un nuevo issue a continuación en este formulario Create New Issue Lista de próximas...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Análisis de CVE-2023-22493...

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 El efecto es el siguiente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Después de ejecutar el comando, ingrese exit para salir PD: La salida no es lo suficientemente estética, lo modificaré 😁...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploit de XSS a RCE en Moodle Esta es una Prueba de Concepto PoC que demuestra la cadena de vulnerabilidades SSRF a XSS → XSS a RCE en Moodle. Resumen He subido todos los archivos necesarios para demostrar la cadena completa de explotación: 1. SSRF a XSS 2. Capturando l...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Server Side Request Forgery de Lectura Completa en el Plugin Móvil para Jira Data Center y Server Acerca de Assetnote Assetnote mapea automáticamente tus activos externos y los monitorea en busca de cambios y problemas de seguridad para ayudar a prevenir infracciones graves. Esta...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa Project Introduction This project is a Python exploit script and experiment report for CVE-2023-46229, for learning and research purposes only. File Structure README.md: Project description document 丁云山YasaCVE202346229.pdf: Full...

CallStranger

CallStranger Este script fue creado por Yunus Çadırcı https://twitter.com/yunuscadirci para comprobar la vulnerabilidad CallStranger CVE-2020-12695. Un atacante puede usar esta vulnerabilidad para: Omitir DLP para exfiltrar datos Usar millones de dispositivos UPnP expuestos a Internet como fuente...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner Las versiones anteriores de VMware vCenter 7.0.2.00100 tienen una vulnerabilidad de lectura de archivos arbitrarios no autorizada + SSRF + XSS Instalación y Uso git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanne...

CVE-2024-41651

Blind SSRF to RCE Exploit - PrestaShop 8.1.7 Este documento describe una explotación de Blind SSRF a RCE en una instalación docker limpia de PrestaShop 8.1.7. Requisitos previos Asegúrate de tener al menos un módulo desactualizado instalado, por ejemplo: psfacetedsearch Descarga el paquete...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell el script de metasploit POC sobre CVE-2022-41040. Microsoft Exchange es vulnerable a un ataque de falsificación de solicitudes del lado del servidor SSRF. Un atacante autenticado puede usar la vulnerabilidad para escalar privilegios. preparación del POC...

BurpParamFlagger

BurpParamFlagger Una extensión de Burp que añade una comprobación de escaneo pasivo para marcar parámetros cuyo nombre o valor pueda indicar un posible punto de inserción para SSRF o LFI. Nota: Creo que se requiere Burp Pro para usar esta extensión, ya que se añade a la funcionalidad del escáner,...

Burp-Encode-IP

Acerca de Esta extensión codificará una dirección IP en un conjunto de técnicas de codificación menos conocidas. Esta técnica está enfocada en probar vulnerabilidades como SSRF Server-Side Request Forgery, Open Redirect o RFI Remote File Inclusion. Resumen Instalación sencilla Si tienes Burp Pro,...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mis primeros payloads de SSRF CVE-2021-26855 sobre Exchange Server 2019... Payload 1 root@kitploit: curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

ninjasworkout

Aplicación NodeJS Vulnerable a Propósito Inicio Rápido root@kitploit: Download the Repo = run npm i Después de instalar todas las dependencias, simplemente ejecute la aplicación root@kitploit: node app.js or nodemon app.js VULNERABILIDADES AGREGADAS Contaminación de Prototipos ✅1 Inyección NoSQL ...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF in the Import XML and RSS Feeds import-xml-feed plugin 2.0.1 for WordPress via the data parameter in a moovereadxml action. Vulnerable code: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Escáner de red interna mediante blind SSRF en Gluu IAM Gluu IAM es vulnerable a blind SSRF, el cual puede ser explotado para escanear la red interna en busca de puertos abiertos dependiendo de los tiempos de respuesta. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 Para...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder Herramienta masiva automática para comprobar la vulnerabilidad en CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Instalar JQ Linux : comando apt-get install jq -y Windows...