nextjs-cve-2026-44578

nextjs-cve-2026-44578 CVE-2026-44578 Next.js WebSocket Upgrade SSRF を検出するためのNucleiテンプレートです。マルチクラウドメタデータ検証、Next.js フィンガープリンティング、実際のスキャンワークフローに対応しています。元のNextSSRF研究およびエクスプロイトツールへの参照を含みます。 NextSSRF Nuclei Templates 脆弱な自己ホスト型Next.jsデプロイに影響を与えるNext.js WebSocket Upgrade Handler SSRF脆弱性であるCVE-2026-44578...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket 标头注入（SSRF + 机密泄露） 针对同一 Apache Camel 漏洞的可运行概念验证（PoC）复现程序，每种运行时各一个： 运行时| 目录| 技术栈| WebSocket 数据源 ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 独立端口 :8090 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Came...

mitm-proxy

Go MITM Proxy 一个轻量级、开发者友好的中间人（MITM）HTTP/HTTPS 代理，使用 Go 编写。它支持 HTTP/1.1 和 HTTP/2、CONNECT 隧道、WebSocket 隧道（ws/wss）、带有灵活过滤器的磁盘响应缓存以及实时配置重载。 徽章 管理面板预览 概述 Go MITM Proxy 是一个拦截代理，用于调试、测试、学习和受控拦截 HTTPS 流量。当启用 MITM 时，它会动态生成由本地 CA 签名的每主机叶子证书，从而允许代理解密和检查 HTTPS 流量。当 MITM 禁用或针对排除的域名/端口时，它也可以作为透明 TCP 隧道工作。...

grdpwasm

grdpwasm Go WebAssembly と grdp で構築された Web ベースの RDP クライアントです。 ブラウザから直接 Windows リモートデスクトップサーバに接続できます — プラグインは不要です。 アーキテクチャ root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server ブラウザは生の TCP ソケットを開くことができないため、軽量な Go プロキシサーバがブラウザからの WebSocket 接続を RDP サーバの TCP ポートにブリッジします。 必要条件 Go 1.24...

CVE-2026-71300

CVE-2026-71300 — camel-atmosphere-websocket 调度头注入 针对 Apache Camel 漏洞的可运行概念验证复现程序，其中 camel-atmosphere-websocket producer 从名称位于 Camel 命名空间之外 的 websocket. Exchange 头中选择其 WebSocket 收件人 — 因此 HTTP HeaderFilterStrategy（只剥离 Camel / camel）会放行这些头，外部发送者便能够接管 producer 的调度决策。 Runtime| Directory| Stack...

CVE-2019-10915

该漏洞是TIA Administrator服务器中的一个认证绕过漏洞。攻击者可以通过默认情况下对外暴露的Node.js服务器上的WebSocket执行任意应用程序命令。通过利用此漏洞，未经认证的远程攻击者可以在TIA Portal上执行操作，例如提升权限、更改代理设置或指定恶意的固件更新。...

HavocPwn

Havoc-PWN（已认证） 此 SSRF-RCE 利用链的灵感来源于 chebuya 的 CVE-2024-41570 SSRF POC 和 IncludeSecurity 的 Havoc Auth RCE，这两个漏洞利用都令人惊叹且精心构造，请务必感谢这些创作者们的辛勤付出！ chebuya hyperreality 它是如何工作的？ SSRF 漏洞通过伪造 demon agent 的注册和回连（checkins）来在 teamserver 上打开一个 TCP 套接字，并从中读取/写入数据。 RCE 漏洞则通过利用 Havoc 载荷创建中的一个缺陷，在 Service-Name...

gohide

gohide AES-GCM暗号化を使用した難読化チャネルを介してポート間トラフィックをトンネリングします。 難読化モード セッションCookie HTTP GET http-client Set-Cookie セッションCookie HTTP/2 200 OK http-server WebSocketハンドシェイク "Sec-WebSocket-Key" websocket-client WebSocketハンドシェイク "Sec-WebSocket-Accept" websocket-server 難読化なし、AES-GCM暗号化メッセージのみを使用 none...

CVE-2020-13935

Apache Tomcat WebSocket 漏洞利用 CVE-2020-13935 在相关的博客文章中，详细分析并解释了该漏洞的利用方法。 使用方法 克隆仓库，然后构建 tcdos 二进制文件。如下运行程序以测试特定 WebSocket 端点是否存在漏洞： root@kitploit: $ git clone https://github.com/RedTeamPentesting/CVE-2020-13935 $ cd CVE-2020-13935 $ go build $ ./tcdos WebSocket endpoint...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 一个基本工具，可通过 WebSocket API 在你的终端上实时跟踪高于或低于特定价格目标的比特币交易。 分步指南：WINDOWS -步骤 1：安装 Python（如果尚未安装） Download from python.org During install → make sure to check ✅ “Add Python to PATH” -打开 Windows Terminal / PowerShell -导航到你的机器人文件夹 cd \Users\Desktop\TERM1B1TB0T -步骤 2：安装依赖项（仅需一次） pip install...

CVE-2026-78329

CVE-2026-78329 — camel-undertow 标头过滤策略未应用（websocket. 注入） 针对 Apache Camel 漏洞的可运行概念验证复现程序，该漏洞中 UndertowEndpoint 将 headerFilterStrategy 默认为基础 HttpHeaderFilterStrategy，并将该实例推入其创建的 UndertowHttpBinding 中，覆盖 了 DefaultUndertowHttpBinding 安装的 UndertowHeaderFilterStrategy。除非 部署提供了自定义绑定或显式的...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

CVE-2026-44578

CVE-2026-44578 — Next.js WebSocket アップグレード SSRF Next.jsのセルフホストデプロイにおける認証前のサーバーサイドリクエストフォージェリ（SSRF）。 1つの巧妙に細工されたHTTPリクエストで、localhost:80からAWS認証情報、シークレット、内部サービスデータを抽出します。...

browser-backdoor

BrowserBackdoor BrowserBackdoorは、JavaScript WebSocket Backdoorを使用してリスナーに接続するElectronアプリケーションです。 BrowserBackdoorServerは、着信WebSocket接続をリッスンし、リモートシステムにコマンドを送信するためのコマンドラインインターフェースを作成するWebSocketサーバーです。 BrowserBackdoor内のJavaScriptバックドアは、WebSocketをサポートするすべてのブラウザで使用できます。BrowserBackdoor...

CVE-2026-39987

CVE-2026-39987 — Marimo 预认证 RCE（/terminal/ws） root@kitploit: CVSS 4.0 : 9.3 CRITICAL CVSS 3.x : 9.8 CRITICAL CWE : CWE-306 Missing Authentication for Critical Function Fix : Marimo 0.23.0+ Affects : Marimo 仅限实验室/授权测试（HTB、CTF、有书面授权范围的测试项目）。 目录 漏洞概述 根本原因 攻击链 受影响版本 本仓库 安装 使用方法 Penelope 集成 修复建议 参考资料...

wssip

This repository does not have a README...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

sonar.js

sonar.js 内部ネットワークホストを特定し、エクスプロイトを仕掛けるためのフレームワーク。WebRTCによるIP列挙、WebSocketによるホストスキャン、外部リソースのフィンガープリンティングを利用して動作します。 しくみ sonar.jsのペイロードを最新のWebブラウザで読み込むと、以下の処理が行われます。 sonar.jsはWebRTCを使用して、ペイロードを読み込んだユーザーの内部IPアドレスを列挙します。 次にsonar.jsは、WebSocketを介して内部ネットワーク上の生存ホストを検出しようと試みます。...

atlantis-android

Atlantis Android AndroidアプリからのHTTP/HTTPSトラフィックをキャプチャし、デバッグのためにProxymanに送信します。 概要 Atlantis Androidは、Proxymanのコンパニオンライブラリです。プロキシの設定や証明書のインストールを行わずに、Androidアプリケーションのネットワークトラフィックをキャプチャして検査できます。 特徴 OkHttpトラフィックの自動インターセプト WebSocketメッセージのキャプチャ（送信、受信、クローズ） Retrofit 2.9+ および Apollo Kotlin 3.x/4.x に対応...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper to maximize iSH iOS app capabilities without jailbreak. What It Does HTTP API + embedded dashboard on http://127.0.0.1:8088 WebSocket real-time streaming on ws://127.0.0.1:8089 Auto-discovery of SynChan tools Huginn, OmnINT, Daedalus, Argus, Neural, Ophelia,...