cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF 实验环境 动手搭建本地实验环境，演示 web3.py 中的 CVE-2026-40072，展示 Burp Suite 中的 SSRF 影响，并验证官方修复。 概述 本仓库包含 CVE-2026-40072 的安全、仅限本地的概念验证，该漏洞是 web3.py 中 CCIP Read / OffchainLookup 处理相关的服务端请求伪造 SSRF 问题。实验环境使用 Kali Linux、Python 虚拟环境、Flask 作为模拟的内部服务，以及 Burp Suite 来拦截出站请求。 你将学到什么 漏洞在高层级上的工作原理。...