nextjs-cve-2026-44578

Nuclei टेम्पलेट्स CVE-2026-44578 (Next.js WebSocket Upgrade SSRF) का पता लगाने के लिए, जिसमें मल्टी-क्लाउड मेटाडेटा सत्यापन, Next.js फिंगरप्रिंटिंग और वास्तविक दुनिया के स्कैनिंग वर्कफ़्लो शामिल हैं। इसमें मूल NextSSRF अनुसंधान और शोषण टूलिंग के संदर्भ शामिल हैं।

NextSSRF Nuclei Templates

Nuclei टेम्पलेट्स CVE-2026-44578 का पता लगाने के लिए — एक Next.js WebSocket Upgrade Handler SSRF कमजोरी जो कमजोर स्व-होस्टेड Next.js डिप्लॉयमेंट को प्रभावित करती है।

पता लगाने के उदाहरण

Nuclei आउटपुट

!!EXPLOIT!! Metadata पता लगाना

इस रिपॉजिटरी में Nuclei-आधारित पता लगाने के टेम्पलेट्स हैं।

शामिल

• मल्टी-क्लाउड SSRF पता लगाने के टेम्पलेट्स
• Next.js फिंगरप्रिंटिंग टेम्पलेट्स
• सुरक्षित मेटाडेटा सत्यापन जाँच
• Nuclei के लिए वर्कफ़्लो टेम्पलेट्स

समर्थित क्लाउड प्रदाता:

• AWS
• Azure
• GCP
• DigitalOcean
• Oracle OCI

पता लगाने का तर्क

टेम्पलेट्स विकृत absolute-URI अनुरोधों का उपयोग करते हैं, साथ ही:

Connection: Upgrade
Upgrade: websocket

प्रभावित Next.js डिप्लॉयमेंट में कमजोर WebSocket अपग्रेड हैंडलिंग लॉजिक को ट्रिगर करने के लिए।

पता लगाने के टेम्पलेट्स निम्नलिखित को मान्य करते हैं:

• SSRF व्यवहार
• मेटाडेटा एंडपॉइंट एक्सपोज़र
• प्रॉक्सी फिंगरप्रिंट
• क्लाउड-विशिष्ट प्रतिक्रिया संकेतक

बिना क्रेडेंशियल्स या रहस्य निकाले।

मूल एक्सप्लॉइट टूल

मूल शोधकर्ताओं और टूलिंग लेखकों को श्रेय:

• ynsmroztas/nextssrf

सुरक्षित उपयोग

ये टेम्पलेट्स केवल इसके लिए अभिप्रेत हैं:

• अधिकृत सुरक्षा परीक्षण
• बग बाउंटी प्रोग्राम
• रक्षात्मक सत्यापन
• संपत्ति सूची सत्यापन

केवल उन प्रणालियों को स्कैन करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है।

अस्वीकरण

यह रिपॉजिटरी केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान की गई है।

रखरखावकर्ता इन टेम्पलेट्स का उपयोग करके किए गए दुरुपयोग, अनधिकृत स्कैनिंग या अवैध गतिविधि के लिए जिम्मेदार नहीं हैं।