EUVD-2026-65545

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, Browser Server handleconnection checks Chrome extension origins with re.match and the unanchored expression chrome-extension://a-z0-932. Extra trailing characters pass before websocket.accept, allowing startsession commands and...

CVE-2026-55536

PraisonAI , a multi-agent teams system, contains a patch bypass (of CVE-2026-40289) in its Browser Server _handle_connection() method. The origin validation uses re.match() with the unanchored pattern chrome-extension://[a-z0-9]{32}, so extra trailing characters are ignored, allowing an attacker ...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 보고 대상: che.openshift.io에서 사용 가능한 Eclipse CHE 배포 취약점 유형: 사이트 간 웹소켓 하이재킹 Cross-site websocket hijack 발견 날짜: 2020-04-08 작성자: Robin Duda codingchili@github 요약 Eclipse CHE 및 Theia의 /services 웹소켓 엔드포인트는 사이트 간 웹소켓 하이재킹에 취약합니다. 이 취약점은 쿠키 또는 기본 인증을 사용하는 Eclipse CHE 서버에 영향을 미칩니다...

CVE-2025-51495

Mongoose의 최신 릴리스v7.17에서 확인된 보안 취약점을 보고합니다. 이 문제는 WebSocket 모듈, 특히 들어오는 WebSocket 프레임을 처리하는 mgwscb 함수에 존재합니다. 해당 함수는 정수 오버플로에 취약하며, 특정 조작된 입력 하에서 메모리 경계를 벗어난 접근으로 이어질 수 있습니다. 이 조건은 원격 공격자가 메모리 손상 또는 애플리케이션 충돌을 유발하는 데 악용될 가능성이 있습니다. 공급업체마다 WebSocket 비즈니스 로직을 다르게 구현하기 때문에, 이 취약점은 잠재적으로 원격 코드 실행으로 이어...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 PoC 설명 이 PoC를 사용하여 인증을 우회하고 시스템 로그를 볼 수 있습니다. 사용법 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 CVE-2026-44578 Next.js WebSocket Upgrade SSRF を検出するためのNucleiテンプレートです。マルチクラウドメタデータ検証、Next.js フィンガープリンティング、実際のスキャンワークフローに対応しています。元のNextSSRF研究およびエクスプロイトツールへの参照を含みます。 NextSSRF Nuclei Templates 脆弱な自己ホスト型Next.jsデプロイに影響を与えるNext.js WebSocket Upgrade Handler SSRF脆弱性であるCVE-2026-44578...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | WebSocketを介した自動リバースシェルエクスプロイト このプロジェクトは、脆弱なWebSocketベースのサービスを悪用するためのPythonベースの概念実証（PoC）スクリプトを提供します。スクリプトは、エージェント登録、WebSocketペイロード配信、およびリバースシェルを確立するためのリモートコマンド実行を自動化します。 特徴 ターゲットサービスにエージェントを登録します。 WebSocketを開き、ハンドシェイクと認証ペイロードを送信します。...

CVE2_Jenkins_RCE

Jenkins CLI Websocket 하이재킹 - PoC CVE-2024-23898에 대한 개념 증명 교차 사이트 WebSocket 하이재킹 익스플로잇입니다. 이는 Jenkins 버전 2.217-2.441에 영향을 미치는 취약점입니다. 이 익스플로잇은 Jenkins CLI를 대상으로 하며, 이를 통해 원격으로 Jenkins 제어 서버에 접근하고 명령을 실행할 수 있습니다. 이 익스플로잇을 통해 원격 공격자는 관리자가 대상 Jenkins 제어 서버에 로그인한 상태에서 악성 사이트를 방문하도록 속임을 당할 경우, Jenkins ...

CVE-2025-46811

SUSE Manager Exploit Toolkit CVE-CVE-2025-46811 Escáner y Exploit 🚀 Características Escaneo de vulnerabilidades multihilo Shell root interactiva vía WebSocket Modo de ejecución de un solo comando Salida de depuración coloreada Procesamiento por lotes de objetivos 📦 Instalación root@kitploit: git...

CVE-2026-13214

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2022-43704

CVE-2022-43704 - 비엔드포인트에 의한 채널 접근 가능/캡처 재전송에 의한 인증 우회 Sinilink XY-WFTX WiFi 원격 온도조절기 모듈 온도 컨트롤러 제목 제품 문서 애플리케이션 사용자 매뉴얼 하드웨어 데이터시트 ESP8285 Buck Converter Firmware 제품 설명 root@kitploit: Overview WIFI Remote Thermostat High Precision Temperature Controller Module Cooling and Heating APP Temperature...

CVE-2026-13214 Stack buffer overflow in OCPP GetConfiguration key parsing

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-39987

Marimo 0.20.4용 CVE-2026-39987 PoC ⚠️ 이 도구는 교육 목적 및 승인된 보안 테스트 전용으로 제작되었습니다. 제작자는 승인되지 않았거나 불법적인 사용에 대해 책임지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. ⚠️ 정보: CVE-2026-39987은 Marimo0.23.0 이전 버전의 치명적인 사전 인증 원격 코드 실행RCE 취약점입니다. 작동 원리: /terminal/ws 엔드포인트는 어떠한 인증 없이 노출되어 있습니다. 내부:...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — aiohttp 요청 스머글링 CWE-444 aiohttp 또는 Rust 버전을 빌드하세요 의존성 없음, 표준 라이브러리만 사용: root@kitploit: git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling cd cve-2026-69243-poc-aiohttp-smuggling/poc cargo build --release ./target/release/cve-2026-69243-poc 사전 빌드된 바이너리는 릴리...

peeko

peeko 버전: v1.1 peeko는 XSS를 활용한 브라우저 기반 C2Command and Control 도구로, 피해자의 브라우저를 내부 네트워크의 은밀한 프록시로 사용합니다. 주입된 XSS 페이로드를 통해 peeko는 중앙 서버에 WebSocket 연결을 설정하여, 공격자가 피해자의 브라우저를 원격으로 제어해 내부 서비스에 요청을 보내고, 네트워크를 스캔하고, 데이터를 유출하거나 임의의 JavaScript를 실행할 수 있게 합니다 — 단일 바이너리를 드롭하지 않고도 가능합니다. 기능 공격자와 피해자 간 WebSocket...

awesome-websocket-security

Awesome WebSockets Security WebSocketセキュリティに関連するCVE、研究、参考資料のコレクションです 目次 WebSocketライブラリの脆弱性 カンファレンス発表 WebSocketの一般的な弱点 WebSocketセキュリティツール バグバウンティWriteup 参考になるブログ記事 WebSocketライブラリの脆弱性 この脆弱性リストは、WebSocketのCVEと、一般的に使われるWebSocketサーバー実装における関連問題を 収集することを目的としています。...

CVE-2026-15409

🚀 CVE-2026-15409 – WebSocket 프록시를 통한 SonicWall SMA 1000 Erlang RCE CVE-2026-15409용 Proof‑of‑Concept 익스플로잇 – WebSocket을 통해 터널링된 Erlang 분산 프로토콜을 이용한 SonicWall SMA 1000 시리즈 어플라이언스에서의 인증되지 않은 원격 코드 실행. 📖 개요 CVE-2026-15409 는 SonicWall SMA 1000 어플라이언스2026년 6월 핫픽스 이전 버전에 영향을 미치는 치명적인 취약점입니다. 이 결함은...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket 연결 밀반입 개요 리버스 프록시와 백엔드가 형식이 잘못된 WebSocket 업그레이드 헤더가 포함된 HTTP 요청을 파싱하는 방식에서 불일치를 보입니다. 프록시는 이를 하나의 요청으로 취급하지만, 백엔드는 두 개의 요청으로 해석하여 공격자가 숨겨진 요청을 밀반입할 수 있게 됩니다. 이로 인해 캐시 중독 또는 접근 제어 우회가 발생할 수 있습니다. 취약점 세부 정보 유형: 연결 밀반입 / 요청 분할 영향: 내부 엔드포인트에 대한 무단 접근, 캐시 중독. 근본 원인: 프록시는 요청을...