注：教育目的および管理されたテスト目的のみを対象としています。許可を得ているシステムでのみテストしてください。

CVE-2021-40438 - SSRFエクスプロイト

    ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄
    ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄
    ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░

使用方法

# 基本的な使い方
python3 exploit.py "http://vulnerable-site.com" "http://internal-service/"

# プロキシを使用する場合（例：Burp Suite）
python3 exploit.py "http://vulnerable-site.com" "http://internal-service/" --proxy "http://127.0.0.1:8080"

引数

• url: 対象の脆弱なURL
• ssrf: 取得する内部サービスのURL
• -p, --proxy: （任意）デバッグ用のHTTPプロキシ

https://www.cvedetails.com/cve/CVE-2021-40438