跳到正文
只看PoC/复现#SSRF
  1. Sploitus 利用聚合78

    Next.js SSRF 漏洞 CVE-2026-44578 的利用说明与检测思路

    Sploitus 收录的 CVE-2026-44578 利用说明称，自托管 Next.js 应用存在高危 SSRF，攻击者可通过构造 WebSocket Upgrade 请求让服务器向内部 API、云元数据端点和管理接口发起请求，CVSS 为 8.6。

    为什么值得看：材料给出受影响版本区间、恶意 WebSocket 升级请求样例与日志检测思路，可对照排查自托管 Next.js 部署。

  2. Sploitus 利用聚合78

    Node.js dns.resolve* NUL 截断漏洞 CVE-2026-105482 的利用工具公开

    GitHub 上公开了针对 CVE-2026-105482 的利用工具，该漏洞源于 Node.js 的 dns.resolve* 把含 NUL 字节的字符串交给 c-ares 按 C 字符串处理，应用层用 endsWith 等做的主机白名单校验因此被绕过，进而形成 SSRF。

    为什么值得看：公开的利用工具把 NUL 截断与 DNS 解析的差异串成可运行的 SSRF 链路，并给出检测思路与修复版本。

  1. Sploitus 利用聚合78

    Plex Media Server CVE-2026-96652 SSRF PoC 公开，可链式窃取 owner 令牌

    针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。

    为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。

  1. Check Point Research78

    Check Point 分析 LiteLLM 漏洞 CVE-2026-35029 与 CVE-2026-59823 的利用链

    Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。

    为什么值得看：文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。

已经到底了