nextjs-cve-2026-44578

قوالب Nuclei لكشف CVE-2026-44578 (ثغرة SSRF في ترقية WebSocket في Next.js) مع التحقق من صحة البيانات الوصفية متعددة السحابات، وأخذ بصمات Next.js، وسير العمل المسحي في العالم الحقيقي. يتضمن إشارات إلى أداة NextSSRF الأصلية وأبحاث الاستغلال.

NextSSRF Nuclei Templates

قوالب Nuclei لكشف CVE-2026-44578 — ثغرة SSRF في معالج ترقية WebSocket في Next.js تؤثر على نشر Next.js المُستضاف ذاتيًا والمعرض للخطر.

أمثلة الكشف

مخرجات Nuclei

!!EXPLOIT!! كشف البيانات الوصفية

يحتوي هذا المستودع على قوالب كشف تعتمد على Nuclei.

المضمّن

• قوالب كشف SSRF متعددة السحابات
• قوالب أخذ بصمات Next.js
• فحوصات آمنة للتحقق من صحة البيانات الوصفية
• قوالب سير عمل لـ Nuclei

موفرو السحابة المدعومون:

• AWS
• Azure
• GCP
• DigitalOcean
• Oracle OCI

منطق الكشف

تستخدم القوالب طلبات URI مطلقة غير صالحة مع:

Connection: Upgrade
Upgrade: websocket

لتفعيل منطق معالجة ترقية WebSocket الضعيف في نشر Next.js المتأثر.

تقوم قوالب الكشف بالتحقق من:

• سلوك SSRF
• تعريض نقطة نهاية البيانات الوصفية
• بصمات البروكسي
• مؤشرات استجابة خاصة بالسحابة

دون استخراج بيانات اعتماد أو أسرار.

أداة الاستغلال الأصلية

الفضل للباحثين الأصليين ومؤلفي الأدوات:

• ynsmroztas/nextssrf

الاستخدام الآمن

هذه القوالب مخصصة فقط لـ:

• اختبارات الأمان المصرح بها
• برامج مكافآت الاختراق
• التحقق الدفاعي
• تدقيق أصول المخزون

قم بمسح الأنظمة التي تملكها فقط أو التي لديك إذن صريح لاختبارها.

إخلاء مسؤولية

هذا المستودع مُقدّم لأغراض تعليمية واختبار أمان مصرح به فقط.

المسؤولون غير مسؤولين عن إساءة الاستخدام، أو المسح غير المصرح به، أو الأنشطة غير القانونية التي تتم باستخدام هذه القوالب.