hakaioffsec/cve-2026-63642Proof-of-Concept-Exploit-Skripte für CVE-2026-63642 und CVE-2026-63643, SSRF-Schwachstellen im Calendar-Modul von MagicMirror², die unauthentifizierte interne HTTP-Anfragen ermöglichen.
Ein Proof-of-Concept-Exploit für CVE-2026-63642 und CVE-2026-63643, Server-Side Request Forgery-Schwachstellen im Calendar-Modul von MagicMirror², die es jedem nicht authentifizierten Angreifer ermöglichen, den Server zu beliebigen HTTP-Anfragen an interne Dienste zu zwingen.
Installation:
$ npm init -y
$ npm install socket.io-client
Verwendung:
# CVE-2026-63642 - Basic SSRF
$ node cve-2026-63642.js
# CVE-2026-63643 - SSRF with TLS bypass and iCal exfiltration
$ node cve-2026-63643.js
Der Socket.IO-Namespace /calendar akzeptiert ein ADD_CALENDAR-Event mit einem benutzergesteuerten url-Parameter. Der Server ruft diese URL ohne Validierung ab, was Anfragen an interne Dienste ermöglicht:
socket.emit("ADD_CALENDAR", { url: "http://internal-service/" });
CVE-2026-63643 erweitert dies mit selfSignedCert: true, um die TLS-Verifikation zu umgehen und iCal-Inhalte aus internen Kalendern zu exfiltrieren.
/calendar → ADD_CALENDAR-EventCWE-918 Server-Side Request Forgery. Jeder nicht authentifizierte Angreifer kann:
selfSignedCert-Umgehung7.5 High CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Dieses Tool dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben. Der Autor ist nicht verantwortlich für jeglichen Missbrauch oder Schaden, der durch dieses Programm verursacht wird.
QuimeraX Intelligence ist eine fortschrittliche EASM- und Cyber-Threat-Intelligence-Plattform, die sich auf die Identifizierung kritischer Schwachstellen in komplexen Systemen spezialisiert hat. Die Plattform überwacht, erkennt und alarmiert Kunden proaktiv über Sicherheitsbedrohungen und gewährleistet Transparenz sowie eine schnelle Reaktion auf potenzielle Risiken. Kunden erhalten sofortige Benachrichtigungen und umfassende Berichte, wenn ihre Systeme als verwundbar eingestuft werden, sodass sie Schutzmaßnahmen ergreifen können. mehr erfahren
Hakai Security ist ein von Sicherheitsexperten gegründetes Cybersicherheitsunternehmen, das sich technischer Exzellenz verschrieben hat. Wir bieten maßgeschneiderte Sicherheitslösungen, darunter fortschrittliche Penetrationstests, realistische Red-Team-Simulationen und sichere Entwicklungspraktiken, um die Vermögenswerte unserer Kunden proaktiv vor sich entwickelnden Cyber-Bedrohungen zu schützen.
Hacking Club ist die Trainingsplattform, auf der Sie Cybersicherheit durch praktische Lektionen, Labs und Challenges erlernen, die von Experten aus unserem Sicherheitsberatungsunternehmen erstellt wurden: direkt vom Schlachtfeld in Ihre Ausbildung.