CVE-2026-63642

MagicMirror² Calendar 모듈의 SSRF MagicMirror²의 Calendar 모듈에 존재하는 서버 측 요청 위조Server-Side Request Forgery 취약점인 CVE-2026-63642 및 CVE-2026-63643에 대한 개념 증명 익스플로잇으로, 인증되지 않은 공격자가 서버로 하여금 내부 서비스에 임의의 HTTP 요청을 보내도록 강제할 수 있습니다. 설치: root@kitploit: $ npm init -y $ npm install socket.io-client 사용법: root@kitploi...