14401 matches found
CVE-2021-21975
Productos afectados VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x Descripción El 31 de marzo de 2021, VMware publicó oficialmente el aviso de riesgo de vmsa-2021-0004. Los números de vulnerabilidad son cve-2021-21975 ...
CVE-2022-36804-PoC
CVE-2022-36804-PoC 影响（大部分）BitBucket版本 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perform --cmd CMD Command to execute for the 'rce' exploit curl http://example.com...
CVE-2026-94401
MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
CVE-2019-7616
CVE-2019-7616 CVE-2019-7616 / ESA-2019-09 的 POC - 盲 SSRF 这只是一个POC，不是一个工具。...
CVE-2026-94401
MISP versions below 2.5.47 contain an arbitrary local file read and SSRF vulnerability in the XML export/import upload functionality. The root cause is insufficient validation: MISP failed to verify that the uploaded content was actually XML, allowing an authenticated user with modify permissions...
CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload
MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...
CVE-2026-94401 MISP Arbitrary Local File Read and SSRF via MISP Export Upload
MISP has a file-handling vulnerability that could let certain authenticated users make the server read files or access internal network services. When importing an XML file, MISP did not properly verify that the uploaded content was actually XML. Because of this, a user with permission to modify...
CVE-2026-2020-SSRF-via-URL-Parser-Differential
CVE-2026-2020 – URL 解析器差异导致的 SSRF 程序代码（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...
f5_rce_poc
使用 root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 效果如下所示： root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf 执行命令后输入exit退出 PS：输出不够美感，我会修改的😁 后续 更新： 修改部分命令执行异常情况 增加SSRF获取Token执行命令 1. 正则匹配，美化输出 2. 更新其他poc利用方式 引用 poc地址 脚本小子是如何复现漏洞CVE-2021-22986并实现批量利用...
PoC-CVE-2025-26529
CVE-2025-26529的PoC – Moodle XSS到RCE利用 这是一个Proof of Concept PoC，演示了Moodle中从SSRF到XSS再到RCE的漏洞链。 概述 我已经上传了所有必要的文件来演示完整的利用链： 1. SSRF到XSS 2. 获取管理员cookie 3. 使用管理员cookie在Moodle中实现远程代码执行RCE 已在Moodle版本4.4.5 Build: 20241209上测试。 重要说明 在继续之前，请务必仔细检查文件 。您需要修改一些元素，比如您的IP地址 。 PoC视频 为了逐步讲解，我还上传了一个视频演示该利用：...
Yasa-CVE-2023-46229
Yasa-CVE-2023-46229 Python exploit for CVE-2023-46229 with Yasa 项目介绍 本项目是针对 CVE-2023-46229 的 Python 利用脚本与实验报告，仅供学习与研究使用 。 文件结构 README.md: 项目说明文档 丁云山YasaCVE202346229.pdf: 完整实验报告 pocssrf.py: 漏洞利用脚本 注意事项 本项目仅用于安全研究与学习 ，严禁用于非法用途 请遵守相关法律法规与道德准则 License MIT License...
CallStranger
CallStranger 此脚本由 Yunus Çadırcı（https://twitter.com/yunuscadirci）创建，用于检测 CallStranger（CVE-2020-12695）漏洞。攻击者可利用此漏洞进行： 绕过 DLP 以窃取数据 利用数百万面向互联网的 UPnP 设备作为放大反射式 TCP DDoS / SYN Flood 的源 从面向互联网的 UPnP 设备扫描内部端口 该脚本仅模拟数据窃取。 详细信息请访问 https://www.callstranger.com https://kb.cert.org/vuls/id/339275...
westone-CVE-2021-21980-scanner
westone-CVE-2021-21980-scanner VMware vCenter 早期版本（7.0.2.00100）存在未授权任意文件读取 + SSRF + XSS 漏洞 安装与使用 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner cmd CVE-2021-21980.exe...
CVE-2026-20230
CVE-2026-20230 - Cisco Unified CM ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash source venv/Scripts/activate pi...
Leantime-POC
Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 描述 在 Leantime 目标导向项目管理系统的 3.0.6 版本中发现了以下漏洞。 CVE-2024-27474 一个跨站请求伪造（CSRF）漏洞，触发后会创建并提升一个账户的权限至管理员角色。 CVE-2024-27476 一个 HTML 注入漏洞，允许攻击者通过 href 属性或锚标签向应用程序注入恶意 HTML 代码。在我的概念验证（POC）中，我利用它重定向“受害者”（也就是我自己）到一个攻击者控制的登录页面，在那里可能会窃取他们的凭据。...
CVE-2026-33626-Lab
CVE-2026-33626 — LMDeploy 视觉语言 SSRF 实验环境 概述 本仓库重现了 CVE-2026-33626 ，即 LMDeploy 视觉语言图像加载路径中的服务器端请求伪造（SSRF）漏洞。 漏洞行为发生在 LMDeploy 接收图像 URL 时，服务器端图像加载器在不正确阻止内部、私有、回环或链路本地地址的情况下直接获取该 URL。 本实验环境对比： 服务| 版本| 用途 ---|---|--- vuln| LMDeploy 0.12.0| 展示存在漏洞的行为 patched| LMDeploy 0.12.3| 展示修复后的行为 internal| 本地金丝雀服...
CVE-2022-1386
描述 Fusion Builder 是一个 WordPress 插件，允许用户通过拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可利用该漏洞读取服务器上的任意文件。 概念验证 请求： root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0 Accept-Encoding: gzip, deflate...
CVE-2023-27163-exploit
CVE-2023-27163 — request-baskets SSRF 漏洞利用 我编写此漏洞利用工具用于针对 CVE-2023-27163 ，这是 request-baskets 版本 ≤ 1.2.1 中存在的一个服务端请求伪造（SSRF）漏洞。该缺陷位于 /api/baskets/name 端点，其中 forwardurl 参数允许攻击者让服务器代其发起任意 HTTP 请求。 工作原理 该漏洞利用工具会创建一个恶意“basket”，其 forwardurl 指向内部目标。对该 basket 端点发出的任何请求都会被服务器转发到指定的 URL，从而有效地将服务器变成一个 SSRF...