hakaioffsec/cve-2026-63642Scripts de exploit proof-of-concept para CVE-2026-63642 e CVE-2026-63643, vulnerabilidades de SSRF no módulo Calendar do MagicMirror² que permitem requisições HTTP internas não autenticadas.
Um exploit proof-of-concept para CVE-2026-63642 e CVE-2026-63643, vulnerabilidades de Server-Side Request Forgery no módulo Calendar do MagicMirror² que permitem a qualquer atacante não autenticado forçar o servidor a fazer requisições HTTP arbitrárias para serviços internos.
Instalação:
$ npm init -y
$ npm install socket.io-client
Uso:
# CVE-2026-63642 - SSRF básico
$ node cve-2026-63642.js
# CVE-2026-63643 - SSRF com bypass de TLS e exfiltração de iCal
$ node cve-2026-63643.js
O namespace /calendar do Socket.IO aceita um evento ADD_CALENDAR com um parâmetro url controlado pelo usuário. O servidor busca essa URL sem validação, permitindo requisições para serviços internos:
socket.emit("ADD_CALENDAR", { url: "http://internal-service/" });
CVE-2026-63643 estende isso com selfSignedCert: true para contornar a verificação de TLS e exfiltrar conteúdo iCal de calendários internos.
/calendar do Socket.IO → evento ADD_CALENDARCWE-918 Server-Side Request Forgery. Qualquer atacante não autenticado pode:
selfSignedCert7.5 Alto CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Esta ferramenta é apenas para fins educacionais e de pesquisa. Use-a somente em sistemas que você possui ou tem permissão explícita para testar. O autor não é responsável por qualquer uso indevido ou dano causado por este programa.
QuimeraX Intelligence é uma plataforma avançada de EASM e Cyber Threat Intelligence especializada em identificar vulnerabilidades críticas em sistemas complexos. A plataforma monitora, detecta e alerta proativamente os clientes sobre ameaças de segurança, garantindo transparência e resposta rápida a riscos potenciais. Os clientes recebem notificações imediatas e relatórios abrangentes se seus sistemas forem considerados vulneráveis, permitindo que tomem medidas de proteção. saiba mais
Hakai Security é uma empresa de cibersegurança fundada por profissionais de segurança, comprometida com a excelência técnica. Oferecemos soluções de segurança personalizadas, incluindo testes de penetração avançados, simulações realistas de Red Team e práticas de desenvolvimento seguro para proteger proativamente os ativos de nossos clientes contra ameaças cibernéticas em evolução.
Hacking Club é a plataforma de treinamento onde você aprende cibersegurança através de lições práticas, laboratórios e desafios criados por especialistas que trabalham em nossa empresa de consultoria em segurança: direto do campo de batalha para o seu treinamento.