CVE-2026-65956 KubePi: Unauthenticated SSO/OIDC configuration allows admin account takeover and SSRF

KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without...

CVE-2026-65956

KubePi (a Kubernetes multi-cluster management panel) versions up to 1.6.15 expose SSO, OIDC, and SAML configuration API endpoints on the same public routing boundary as login and callback endpoints, requiring no administrator authorization. An unauthorized or low-privileged user can read, create,...

ninjasworkout

Applicazione NodeJS Dannatamente Vulnerabile Avvio Rapido root@kitploit: Download the Repo = run npm i Dopo aver installato tutte le dipendenze, esegui l'applicazione root@kitploit: node app.js or nodemon app.js BUG AGGIUNTI Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broke...

CVE-2021-21975

Produtos Afetados VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x Descrição Em 31 de março de 2021, a VMware lançou oficialmente o aviso de risco do vmsa-2021-0004. Os números de vulnerabilidade são cve-2021-21975 e...

f5_rce_poc

Uso root@kitploit: python3 f5rce.py -u Especificar URL alvo -f Arquivo de verificação em lote -c Executar comando -s/--ssrf Obter token via SSRF para executar comando O efeito é mostrado abaixo: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Após executar o comando, digite exit para sair PS:...

CVE-2025-45250

CVE-2025-45250 Vorgeschlagene Beschreibung root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Beschreibung Dieses Skript interagiert mit dem Teamserver. Aktualisieren Sie das Skript mit Ihrer Teamserver-URL. Es führt mehrere Schritte durch, um einen Agenten zu registrieren, einen Socket zu öffnen und einen SSH-Schlüssel in die authorizedkeys-Datei des Ziels...

CVE-2023-23169

CVE-2023-23169 POC per CVE-2023-23169 – Inclusion di file locale & Server Side Request Forgery Passaggi per riprodurre: Inclusione di file locale: 1. echo "" poc.docx 2. Carica il file nel servizio PDFocus 3. Visualizza/Scarica il file per attivare il POC SSRF: 1. echo "" poc.docx 2. Carica il fi...

CVE-2024-20404

Descrizione Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco SSRF su un sistema interessato. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input fornito dall'utente...

CVE-2022-47872

CVE-2022-47872 maccms10 Admin+ SSRF-Angriffe Übersicht Informationen zur Hersteller-Website：https://maccms.pro Quellcode-Download-Adresse： https://github.com/maccmspro/maccms10.git Betroffene Version: V2021.1000.2000 2.Schwachstellendetails https://github.com/maccmspro/maccms10/issues/22 Rufen Si...

CVE-2021-29447

CVE-2021-29447 Impatto Divulgazione arbitraria di file: il contenuto di qualsiasi file sul filesystem dell'host potrebbe essere recuperato, ad esempio wp-config.php che contiene dati sensibili come le credenziali del database. Server-Side Request Forgery SSRF: potrebbero essere effettuate richies...

CVE-2024-38472

Creare un modulo Metasploit per l'esecuzione remota di codice RCE per la vulnerabilità SSRF CVE-2024-38472 in Apache HTTP Server su Windows è impegnativo perché SSRF di per sé non porta direttamente a RCE. Tuttavia, SSRF può spesso essere un passo verso il raggiungimento di RCE, specialmente se l...

CVE-2025-63571

Descrição Durante a análise do sistema de IA ​​ChatGPT GPT-5, foi descoberta uma vulnerabilidade de Server-Side Request Forgery SSRF. Esse problema ocorre porque a aplicação busca e executa automaticamente URLs externas submetidas pelos utilizadores ex.: webhooks sem qualquer validação ou...

autossrf

Riepilogo autoSSRF è il tuo miglior alleato per identificare vulnerabilità SSRF su larga scala. Diversamente da altri strumenti di automazione SSRF, questo offre le seguenti due caratteristiche originali: Fuzzing intelligente sui parametri GET rilevanti per SSRF Quando esegue il fuzzing, autoSSRF...

See-SURF

See-SURF Scanner di sicurezza ora potenziato con AI 🤖 per trovare potenziali parametri Server Side Request Forgery SSRF nella tua applicazione web. See-SURF non solo ti aiuta a rilevare potenziali parametri SSRF, ma ti aiuta anche a validarli, proteggendo la tua applicazione da compromissioni di...

ssrfuzz

SSRFUZZ SSRFuzz ist ein Werkzeug zum Auffinden von Server-Side-Request-Forgery-Schwachstellen mit CRLF-Verkettungsfähigkeiten. Warum? Ich wollte ein Tool in Golang für Nebenläufigkeit schreiben. Ich wollte Parameter auf SSRF-Schwachstellen fuzzieren, sowie sowohl Pfade als auch Parameter auf...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Ricerca sulla falla di autenticazione di Apache CVE-2024-38476 Preparato da: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU Un documento di ricerca tecnica completo sulla vulnerabilità di ambiguità semantica in Apache HTTP Server e il suo impatto sulla gestione delle risposte del...

CVE-2022-46364-Poc

CVE-2022-46364 Exploit Apache CXF SSRF tramite MTOM XOP:Include | CVSS 9.8 CRITICO Vulnerabilità Apache CXF -s -d -t, --target - Endpoint SOAP CXF vulnerabile obbligatorio -s, --ssrf-url - URL interno da esfiltrare obbligatorio -d, --domain - Dominio di destinazione predefinito: localhost...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contiene una vulnerabilità di Server-Side Request Forgery SSRF, che consente a utenti non autorizzati di sfruttare il sistema, portando potenzialmente a un accesso non autorizzato a risorse interne e alla divulgazione di file sensibili. La causa...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Scanner de vulnérabilités WordPress CVE-2022-3590 Ce script Python est conçu pour vérifier si un site WordPress est vulnérable à la vulnérabilité CVE-2022-3590. La vulnérabilité exploite une Server-Side Request Forgery SSRF aveugle non authentifiée dans la fonctionnalité pingback de WordPress. Po...