Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
axios-ssrf — CVE-2025-27152の実証 | Kitploit
ツール/GitHubGitHub/andreglock/axios-ssrf
脆弱性分析ウェブアプリケーション悪用学習と教育ラボと実践
GitHubandreglock/axios-ssrf

axios-ssrf

CVE-2025-27152の実証

リポジトリを見る
1127ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

はじめに

  • ルート、バックエンド、フロントエンドの各ディレクトリで pnpm install を実行してください
  • ルートディレクトリで pnpm start:dev を実行してください

脆弱性

このウェブサイトは https://axios-ssrf.onrender.com/ で公開されています

サーバーサイドリクエストフォージェリ (SSRF):

特に、SSRF攻撃に対して脆弱なバージョンのaxiosを使用しています。

  • 検索バーに移動し、http://example.com のような絶対URLを入力してください

パストラバーサル:

ダウンロードミドルウェアはパストラバーサル攻撃に対して脆弱です。これは従来のコントローラではないため、SASTツール（semgrepやcheckmarx）では検出できません。

  • https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fmain.ts
  • https://axios-ssrf.onrender.com/api/downloads/linda/..%2f..%2f..%2fdist%2fmain.ts
ツールをダウンロード