1901 matches found
CVE-2022-41401
OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 包含一个服务器端请求伪造（SSRF）漏洞，该漏洞允许未经授权的用户利用系统，可能导致未经授权访问内部资源和敏感文件泄露。 此漏洞的根本原因在于 OpenRefine 对提供的 URL 缺乏充分的服务器端验证。虽然存在客户端验证，但服务器端未能执行相同级别的审查。因此，如果用户最初提供一个有效的 URI，随后将其替换为恶意 URI，服务器端系统将无法检测到这一更改。 PoC 该漏洞可在 OpenRefine...
url-cheatsheet-data
URL验证绕过备忘单数据 这是为PortSwigger URL验证绕过备忘单提供支持的数据。我们在Github上提供了这些数据，以便社区可以通过拉取请求贡献向量。 贡献 要贡献，请创建一个包含对JSON数据更改的拉取请求。 例如，要向domainallowlistbypass.json文件添加新有效载荷，请使用以下模板： "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a", "payload": ".", "description": ".", "tags": "URL", "HOST", "CORS", "filters": id...
SCANNER-INURLBR
新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...
CVE-2023-42222
CVE-2023-42222 漏洞摘要 在某些情况下，WebCatalog 48.4.0 之前的版本会在未验证 URL 是否为 http 或 https 资源的情况下调用 Electron 的 shell.openExternal 函数。此漏洞允许攻击者通过发送包含任意协议链接的消息在受害者机器上执行代码。受害者需要与链接进行交互，并且会看到打开的 URL。 漏洞扫描输出 PoC 概述 PoC 信息 该漏洞可以通过同步一个允许任意URL的页面来确认。如果同步的网站包含...
WSO2 - Server Side Request Forgery
WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...
CVE-2024-34361-Pi-Hole-SSRF-to-RCE
CVE-2024-34361 Pi-hole 远程代码执行（SSRF 到 RCE） 描述 本仓库包含 CVE-2024-34361 的利用程序，这是 Pi-hole 中发现的一个严重漏洞（CVSS 8.6）。Pi-hole 是一种 DNS 沉洞，广泛应用于网络层面拦截广告和跟踪域名。 该漏洞源于对 URL 的验证不当，可通过 SSRF（服务端请求伪造）加以利用。在某些条件下，这种 SSRF 可以使用 Gopherus 协议升级为 RCE（远程代码执行）。 利用此漏洞允许攻击者从 Pi-hole 服务器发送任意请求，可能导致系统上未经授权的命令执行。...
CVE-2024-56331
CVE-2024-56331 Uptime-Kuma : Real-Browser 监控中的不当 URL 处理导致本地文件包含 LFI 摘要 一个不当的 URL 处理漏洞 允许攻击者通过利用 file:/// 协议访问服务器上的敏感本地文件。该漏洞通过 "real-browser" 请求类型触发，该类型会截取攻击者提供的 URL 的屏幕截图。通过提供本地文件路径（例如 file:///etc/passwd），攻击者可以读取服务器上的敏感数据。 详细信息 该漏洞的产生原因是系统未对 URL 字段的用户输入进行适当的验证或清理。具体如下： 1. URL...
Gotenberg < 8.31.0 - Server-Side Request Forgery
Gotenberg before 8.31.0 is vulnerable to server-side request forgery SSRF due to insufficient validation of URLs in the downloadFrom API. An unauthenticated attacker can exploit the flaw by providing specially crafted IPv4-mapped IPv6 addresses such as http://::ffff:127.0.0.1 that bypass the...
CVE-2025-55816
CVE-2025-55816 CVE-2025-55816 HotelDruid 3.0.7 作者：partywave 合作：Raptx团队 外部参考 HotelDruid 3.0.8 更新日志 CVE 博客文章 Raptx 网站 漏洞 该漏洞是 /modificaapp.php 端点中的一个简单 存储型跨站脚本 XSS 漏洞。 由于缺乏安全措施，攻击者可以在 '新图片URL' 功能中插入伪装成URL的JavaScript载荷。 存在漏洞的代码位于 HotelDruid ", "", $nurlfoto != $nurlfoto || strreplace""", "",...
CVE-2021-41277
CVE-2021-41277 用法 1. 显示帮助信息 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...
SSRF-CVE-2020-15002
概述 处理 /appsuite/api/oxodocumentfilter&action=addfile 时应用的 URL 验证逻辑存在三个缺陷，可被利用来执行检查时使用时（ToCToU）SSRF 攻击。该问题允许恶意行为者对内部网络服务执行 HTTP GET 请求，并可能导致受保护信息泄露。 缺陷 1：检查时使用时（ToCToU）漏洞 URITools.getFinalURL 方法中的 URL 验证逻辑（实现见此处）存在 ToCToU 漏洞。 URL u = new URLurl; if validator.isPresent Optional exception =...
CVE-2026-55252 OpenRun: Redirect URL validation bypass using //host paths leads to Open Redirect
OpenRun is an open-source, self-hosted GitOps platform for deploying web apps and internal tools to Docker or Kubernetes. Prior to version 0.17.7, the restrictions on redirect URLs in openrun can be bypassed by attackers, leading to open redirect attacks. This issue has been patched in version...
CVE-2025-21385
SSRF Exploit Script 这个仓库包含一个用于执行SSRF（服务端请求伪造）漏洞利用的脚本，仅供测试和教育用途。请负责任地使用此工具，仅在获得明确授权的情况下使用。 特性 利用目标系统中的SSRF漏洞。 验证输入URL以防止误用。 易于使用的CLI界面，包含清晰的错误信息和帮助菜单。 依赖 bash（Unix shell） jq（JSON处理器） curl（HTTP请求命令行工具） 使用方法 语法 ./script.sh --exploit 选项 选项| 描述 ---|--- -h, --help| 显示帮助菜单。 --exploit tu pu|...
CVE-2026-103686
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
EUVD-2026-90847
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686 rhukster dom-sanitizer URL Validation DOMSanitizer.php isDangerousUrl cross site scripting
A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...
CVE-2026-103686
The rhukster dom-sanitizer library (up to version 1.0.15 ) is vulnerable to Cross-Site Scripting (XSS) due to a flaw in the URL Validation component. Specifically, the DOMSanitizer::isDangerousUrl function in src/DOMSanitizer.php can be manipulated to allow malicious scripts. This vulnerability c...