POC详情: 541c03392f4fb4e013a06cf27c8b8eea4dbe8782

来源
关联漏洞
标题: Axios 代码问题漏洞 (CVE-2025-27152)
描述:Axios是Axios开源的一款基于Promise(异步编程的一种解决方案)的HTTP客户端。 Axios 1.8.2之前版本存在代码问题漏洞,该漏洞源于传递绝对URL可能导致SSRF和凭据泄露。
描述
Demonstration of CVE-2025-27152
文件快照

[4.0K] /data/pocs/541c03392f4fb4e013a06cf27c8b8eea4dbe8782 ├── [4.0K] backend │   ├── [ 171] nest-cli.json │   ├── [1.9K] package.json │   ├── [226K] pnpm-lock.yaml │   ├── [4.0K] src │   │   ├── [ 617] app.controller.spec.ts │   │   ├── [ 274] app.controller.ts │   │   ├── [ 794] app.module.ts │   │   ├── [ 142] app.service.ts │   │   ├── [1.0K] main.ts │   │   ├── [4.0K] movies │   │   │   ├── [ 90] movies.actions.ts │   │   │   ├── [ 492] movies.controller.spec.ts │   │   │   ├── [1015] movies.controller.ts │   │   │   ├── [ 255] movies.module.ts │   │   │   ├── [ 460] movies.service.spec.ts │   │   │   └── [1.6K] movies.service.ts │   │   ├── [4.0K] pipes │   │   │   └── [ 411] logging.pipe.ts │   │   ├── [4.0K] tools │   │   │   ├── [4.0K] logging │   │   │   │   └── [ 951] logging.tool.ts │   │   │   └── [ 209] tools.module.ts │   │   └── [4.0K] vulnerability │   │   ├── [ 185] get-movies-by-search.dto.ts │   │   ├── [ 286] vulnerability.module.ts │   │   ├── [ 701] vulnerable.controller.ts │   │   └── [1.3K] vulnerable.service.ts │   ├── [4.0K] test │   │   ├── [ 674] app.e2e-spec.ts │   │   └── [ 183] jest-e2e.json │   ├── [ 97] tsconfig.build.json │   └── [ 541] tsconfig.json ├── [ 856] eslint.config.mjs ├── [4.0K] frontend │   ├── [3.1K] angular.json │   ├── [1.4K] karma.conf.js │   ├── [1.2K] package.json │   ├── [272K] pnpm-lock.yaml │   ├── [4.0K] src │   │   ├── [4.0K] app │   │   │   ├── [ 783] app.component.html │   │   │   ├── [ 0] app.component.scss │   │   │   ├── [1.0K] app.component.spec.ts │   │   │   ├── [ 213] app.component.ts │   │   │   ├── [1.2K] app.module.ts │   │   │   ├── [ 954] app-routing.module.ts │   │   │   ├── [ 200] genre-name.pipe.spec.ts │   │   │   ├── [ 956] genre-name.pipe.ts │   │   │   ├── [4.0K] movie-card │   │   │   │   ├── [ 841] movie-card.component.html │   │   │   │   ├── [ 0] movie-card.component.scss │   │   │   │   ├── [ 642] movie-card.component.spec.ts │   │   │   │   └── [ 379] movie-card.component.ts │   │   │   ├── [4.0K] movie-list │   │   │   │   ├── [ 646] movie-list.component.html │   │   │   │   ├── [ 0] movie-list.component.scss │   │   │   │   ├── [ 642] movie-list.component.spec.ts │   │   │   │   └── [2.9K] movie-list.component.ts │   │   │   ├── [4.0K] movie-page │   │   │   │   ├── [1.4K] movie-page.component.html │   │   │   │   ├── [ 0] movie-page.component.scss │   │   │   │   ├── [ 642] movie-page.component.spec.ts │   │   │   │   └── [2.3K] movie-page.component.ts │   │   │   ├── [ 508] page.pipe.spec.ts │   │   │   ├── [ 262] page.pipe.ts │   │   │   ├── [4.0K] pagination │   │   │   │   ├── [ 968] pagination.component.html │   │   │   │   ├── [ 0] pagination.component.scss │   │   │   │   ├── [ 648] pagination.component.spec.ts │   │   │   │   ├── [1.5K] pagination.component.ts │   │   │   │   └── [ 301] pagination.module.ts │   │   │   ├── [4.0K] search │   │   │   │   ├── [1004] search.component.html │   │   │   │   ├── [ 0] search.component.scss │   │   │   │   ├── [ 620] search.component.spec.ts │   │   │   │   └── [2.2K] search.component.ts │   │   │   ├── [4.0K] services │   │   │   │   ├── [ 378] web-request.service.spec.ts │   │   │   │   └── [ 497] web-request.service.ts │   │   │   ├── [ 347] task.service.spec.ts │   │   │   ├── [ 864] task.service.ts │   │   │   └── [4.0K] watch-list │   │   │   ├── [ 542] watch-list.component.html │   │   │   ├── [ 0] watch-list.component.scss │   │   │   ├── [ 642] watch-list.component.spec.ts │   │   │   └── [ 614] watch-list.component.ts │   │   ├── [4.0K] assets │   │   │   └── [4.0K] img │   │   │   └── [2.2K] TMDBlogo.svg │   │   ├── [ 761] clapperboard.png │   │   ├── [4.0K] environments │   │   │   ├── [ 52] environment.prod.ts │   │   │   └── [ 659] environment.ts │   │   ├── [ 336] index.html │   │   ├── [ 377] main.ts │   │   ├── [2.3K] polyfills.ts │   │   ├── [3.4K] styles.scss │   │   └── [ 763] test.ts │   ├── [ 287] tsconfig.app.json │   ├── [ 906] tsconfig.json │   └── [ 333] tsconfig.spec.json ├── [1.0K] LICENSE ├── [ 482] loggingServer.js ├── [ 853] package.json └── [ 32K] pnpm-lock.yaml 21 directories, 85 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。