WinDbg-Samples

This is a collection of extensions and sample scripts for extending WinDbg. We'll be adding more samples and extensions over time. Getting Started To load JavaScript extensions: 1. Download the script file locally. 2. Ensure you have a recent version of WinDbg. 3. Start your debugging session. 4...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Cross-Site Scripting XSS Vulnerabilidad Confirmado en 1.6.1 versiones anteriores probablemente afectadas Descripción: Se encontró que la aplicación web almacena y muestra datos proporcionados por el usuario sin la validación o codificación adecuada. Es...

CVE-2024-4367-PoC

CVE-2024-4367 & CVE-2024-34342: Ejecución arbitraria de JavaScript en PDF.js Faltaba una verificación de tipo al manejar fuentes en PDF.js, lo que permitiría la ejecución arbitraria de JavaScript en el contexto de PDF.js. Esta vulnerabilidad afecta a Firefox 126, Firefox ESR 115.11 y Thunderbird...

jsprime

Autores Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introducción Hoy en día, cada vez más desarrolladores están optando por JavaScript como su lenguaje de elección. La razón es simple: JavaScript ha empezado a ser aceptado como la programación convencional para...

InfoLeak-Scanner

InfoLeak-Scanner Docker Primero ejecuta docker run --rm -p 8000:80 siwecos/infoleak-scanner. Abre tu navegador y usa el escáner: http://localhost/?url= Instalación Obtén php5, curl y un servidor web: sudo apt-get install apache2 php5 php5-curl Copia la aplicación al servidor web: cp -R...

Nmap-scripts

Nmap Scripts raikia-screenshot.nse This nmap script will take a screenshot of https://ip:port, as well as https://hostname:port AND https://sslcertname:port. This differs from other screenshot nmap utilities because it will allow javascript execution, and it will have a timeout on the screenshot...

frida-snippets

& también ejemplos de salida Índice de Contenidos Nativo Cargar módulo C/C++ Watchpoint único Actividad de socket Interceptar open Ejecutar comando de shell Listar módulos Registrar consulta SQLite Registrar argumentos de método Interceptar módulo completo Volcar segmentos de memoria Escanear...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

CVE-2024-4761

CVE-2024-4761 High CVE-2024-4761 Exploit Google has released emergency security updates to address a high-severity zero-day vulnerability vulnerability, tracked as CVE-2024-4761, in the Chrome browser. The vulnerability is an out-of-bounds write issue that resides in the V8 JavaScript engine of t...

VUL4J-60

antisamy Una biblioteca para realizar una limpieza rápida y configurable de HTML proveniente de fuentes no confiables. Otra forma de decirlo podría ser: es una API que te ayuda a asegurarte de que los clientes no suministren código malicioso en el HTML que proporcionan para su perfil, comentarios...

cwe-sdk-javascript

cwe-sdk A Common Weakness Enumeration CWE Node.js SDK compliant with MITRE / CAPEC Install yarn add cwe-sdk Usage Require the CweManager class and use its methods const CweManager = require'cwe-sdk' Example const CweManager = require'cwe-sdk' const cweManager = new CweManager const result =...

retire.js

Retire.js Lo que necesitas, también debes retirarlo Existe un vasto ecosistema de librerías JavaScript disponibles tanto para aplicaciones web como para Node.js. Si bien estas librerías aceleran significativamente el desarrollo, también requieren un mantenimiento continuo para garantizar que las...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

keypair

keypair Generar un par de claves RSA PEM desde JS puro Uso var keypair = require'keypair'; var pair = keypair; console.logpair; salida $ node example.js public: '-----BEGIN RSA PUBLIC...

jsecret

jsecret Herramienta simple y rápida para detectar datos sensibles en el código fuente, como archivos javascript u otros. Instalación go install -v github.com/raoufmaklouf/jsecret@latest Uso cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret Un gran agradecimiento a...

wordlistgen

wordlistgen Genera listas de palabras específicas de objetivo buscando endpoints en JavaScript y agrega parámetros para fuzzing con otras herramientas. Versión 1.0 Instalación $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS Generar lista de palabras...

CVE-2024-41662

CVE-2024-41662 Markdown XSS leads to RCE in VNote version NOTE: The application properly validates some JavaScript payloads by performing output encoding in the app. However, it fails to validate in certain cases. 5. Further an attacker can achieve Remote Code execution using the following payloa...

Garbage-collection-in-v8

This repository does not have a README...

CVE-2023-34837

CVE-2023-34837 — eScan Management Console: Reflected Cross-Site Scripting XSS Overview CVE-2023-34837 is a Reflected Cross-Site Scripting XSS vulnerability discovered in the Microworld Technologies eScan Management Console version 14.0.1400.2281. The vulnerability exists in the GrpPath POST...

Gotanda

Gotanda Gotanda es una extensión web de OSINT Inteligencia de Fuentes Abiertas para Firefox/Chrome. Esta extensión web puede buscar información OSINT a partir de algunos IOC Indicadores de Compromiso en páginas web. IP, Dominio, URL, SNS... etc. Este repositorio es en parte un estudio y práctica ...