hakaioffsec/cve-2026-63642نصوص استغلال إثبات المفهوم لـ CVE-2026-63642 و CVE-2026-63643، ثغرات SSRF في وحدة Calendar الخاصة بـ MagicMirror² تسمح بطلبات HTTP داخلية دون مصادقة.
استغلال إثبات مفهوم لـ CVE-2026-63642 و CVE-2026-63643، ثغرات تزوير الطلبات من جانب الخادم (Server-Side Request Forgery) في وحدة التقويم في MagicMirror² التي تسمح لأي مهاجم غير مُصادَق عليه بإجبار الخادم على إجراء طلبات HTTP عشوائية إلى خدمات داخلية.
التثبيت:
$ npm init -y
$ npm install socket.io-client
الاستخدام:
# CVE-2026-63642 - Basic SSRF
$ node cve-2026-63642.js
# CVE-2026-63643 - SSRF with TLS bypass and iCal exfiltration
$ node cve-2026-63643.js
تقبل مساحة الأسماء /calendar في Socket.IO حدث ADD_CALENDAR مع معامل url يتحكم فيه المستخدم. يجلب الخادم هذا العنوان URL دون التحقق منه، مما يسمح بطلبات إلى خدمات داخلية:
socket.emit("ADD_CALENDAR", { url: "http://internal-service/" });
يمتد CVE-2026-63643 ليشمل selfSignedCert: true لتجاوز التحقق من TLS وتسريب محتوى iCal من التقاويم الداخلية.
/calendar في Socket.IO → حدث ADD_CALENDARCWE-918 تزوير الطلبات من جانب الخادم. يمكن لأي مهاجم غير مُصادَق عليه:
selfSignedCert7.5 High CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
هذه الأداة لأغراض تعليمية وبحثية فقط. استخدمها فقط على الأنظمة التي تملكها أو لديك إذن صريح باختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذا البرنامج.
QuimeraX Intelligence هي منصة متقدمة لإدارة سطح الهجوم الخارجي (EASM) واستخبارات التهديدات السيبرانية، متخصصة في تحديد الثغرات الحرجة في الأنظمة المعقدة. تراقب المنصة بشكل استباقي وتكتشف وتنبّه العملاء بشأن التهديدات الأمنية، مما يضمن الشفافية والاستجابة السريعة للمخاطر المحتملة. يتلقى العملاء إشعارات فورية وتقارير شاملة إذا وُجدت أنظمتهم عرضة للثغرات، مما يمكّنهم من اتخاذ إجراءات وقائية. اعرف المزيد
Hakai Security هي شركة أمن سيبراني أسسها متخصصون في الأمن، ملتزمة بالتميز التقني. نقدم حلولاً أمنية مخصصة تشمل اختبار الاختراق المتقدم، ومحاكاة الفريق الأحمر الواقعية، وممارسات التطوير الآمن لحماية أصول عملائنا بشكل استباقي من التهديدات السيبرانية المتطورة.
Hacking Club هي منصة تدريبية تتعلم فيها الأمن السيبراني من خلال دروس ومختبرات وتحديات عملية أنشأها خبراء يعملون في شركة الاستشارات الأمنية لدينا: مباشرة من ساحة المعركة إلى تدريبك.