📖 Инструкция по использованию

Выберите тип уязвимости (SSRF, XSS, SQLI, LFI, CMD, OPENRED, XXE, SSTI, JWT)
Вставьте URL цели — полный URL с параметром уязвимого параметра:
- Для SSRF: https://target.com/fetch?url=
- Для XSS: https://target.com/search?q=
- Для SQLI: https://target.com/product?id=
Укажите имя параметра, если URL без = (например, для /fetch?url введите url)
Для blind уязвимостей (SSRF, CMD, XSS) укажите OOB host — ваш внешний IP или домен для получения callbacks
Нажмите Запустить PoC Forge
Инструмент сгенерирует и отправит 10+ готовых PoC для каждого типа уязвимости и покажет:
- Confirmed — уязвимость подтверждена (получен ожидаемый ответ)
- Low — возможно уязвим (требует ручной проверки)
- Failed — не уязвим (404, ошибка, нет ответа)
Каждый результат содержит payload и curl команду для ручной проверки
⚠️ Тестируйте только те сайты, на которые у вас есть разрешение

💉 PoCForge

From "Possible" to "Confirmed" — generate and validate working exploit PoCs

🎯 Тип уязвимости

🌐 Цель

💡 Для blind уязвимостей (SSRF, CMD, XSS) укажите свой внешний IP в OOB host для получения callbacks

⚠️ WARNING / ПРЕДУПРЕЖДЕНИЕ

English:

This tool is for authorized security testing and educational purposes only.

Unauthorized scanning or testing of systems you do not own or have explicit written permission to test is ILLEGAL and may violate local, state, federal, and international laws including but not limited to the Computer Fraud and Abuse Act (CFAA), GDPR, and various cybersecurity regulations.

By clicking "I Understand" you confirm that you:

Have explicit written authorization from the system owner
Are testing systems you own
Are using this tool for legitimate security research or educational purposes
Understand the legal implications of unauthorized access

ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Разработчики и распространители этого инструмента НЕ НЕСУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ за любые юридические, финансовые или иные убытки, возникшие в результате его использования или неправильного применения. Вы несете полную ответственность за соблюдение всех применимых законов.

Русский:

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей.

Несанкционированное сканирование или тестирование систем, которыми вы не владеете или на которые у вас нет явного письменного разрешения, НЕЗАКОННО и может нарушить местное, государственное, федеральное и международное законодательство.

Нажимая "Я понимаю", вы подтверждаете, что:

Имеете явное письменное разрешение владельца системы
Тестируете системы, которыми владеете
Используете инструмент для законных исследований безопасности или обучения
Понимаете юридические последствия несанкционированного доступа

ИСПОЛЫЗУЙТЕ НА СВОЙ СТРАХ И РИСК. Разработчики и распространители этого инструмента НЕ НЕУТ НИКАКОЙ ОТВЕТСТВЕННОСТИ за любые юридические, финансовые или иные убытки, возникшие в результате его использования или неправильного применения. Вы несете полную ответственность за соблюдение всех применимых законов.