CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

jsunpack-n

jsunpack-n jsunpack-n emulates browser functionality when visiting a URL. It's purpose is to detect exploits that target browser and browser plug-in vulnerabilities. It accepts many different types of input: PDF files - samples/sample-pdf.file Packet Captures - samples/sample-http-exploit.pcap HT...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2022-35499

En Trimble TM4WEB =22.2.0 el endpoint del visor externo de facturas es vulnerable a cross-site scripting reflejado mediante la inyección en un parámetro arbitrario añadido a la URL. Paso 1 : El siguiente ejemplo de URL activará la vulnerabilidad y ejecutará la función javascript alert mostrando e...

cve-2022-42889-intercept

cve-2022-42889-intercept 低于 Java11版本的需要注意，更高的版本已经取消了Javascript解释器 本次方案针对 Java8 通过 jvm 启动参数 以及 jps pid进行拦截非法参数 quick start root@kitploit: -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch org.apache.commons.text.StringSubstitutor md.getReturnType.getActualName...

CVE-2026-85678

The AI Builder WordPress plugin before 2.7.8 does not sanitise custom JavaScript saved against a post before echoing it inside a script tag on the front end, allowing users with contributor level access and above to store arbitrary JavaScript that will execute in the browser of anyone who views t...

CVE-2025-44148

CVE-2025-44148 - 反射型跨站脚本（Reflected XSS） MailEnable 中的反射型跨站脚本（XSS） 厂商：MailEnable Pty. Ltd. 受影响版本：10 描述 由于 failure.aspx 中对用户输入清理不当，MailEnable Webmail 存在反射型跨站脚本（XSS）漏洞。远程攻击者可通过构造的 URL 注入任意 JavaScript 代码，该代码随后在服务器响应中反射，并在用户浏览器会话上下文中执行。 POC 访问 /Mondo/lang/sys/Failure.aspx?state=19753 页面 使用...

jsluicepp

📄 目录 👋 简介 🛠️ 设置 📝 用法 📜 功能特性 监控 URL 发送到 Repeater 机密 机密通知 复制 URL 包含/排除匹配 仅限作用域内 内联标签 隐藏重复项 显示带参数的行 导入/导出 保存设置 👋 简介 jsluice++ 是一款 Burp Suite 扩展，旨在使用 CLI 工具 jsluice 对 JavaScript 流量进行被动和主动扫描。 该扩展利用 jsluice 的能力从静态 JavaScript 文件中提取 URL、路径和机密信息，并将其与 Burp Suite 集成，使您能够轻松扫描来自 Burp Suite Sitemap 或 Proxy 的...

SecretFinder

about SecretFinder SecretFinder is a python script based on LinkFinder, written to discover sensitive data like apikeys, accesstoken, authorizations, jwt,..etc in JavaScript files. It does so by using jsbeautifier for python in combination with a fairly large regular expression. The regular...

rev-dep

Rev-dep 機能 • インストール • ドキュメント • 探索ツールキット • CLI リファレンス 最新の JavaScript / TypeScript コードベース向けの依存関係分析・最適化ツールキットです。 非常に高速な CLI で依存関係グラフの衛生状態を強制し、未使用コードを削除します。 概要 📣 コードベースが拡大するにつれ、依存関係のメンタルマップを維持することは不可能になります。Rev-dep は、大規模な JS/TS プロジェクト全体でアーキテクチャの整合性と依存関係の衛生状態を強制するために設計された高速静的解析ツールです。 Rev-dep...

malware-jail

malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation and payload extraction. Written for Node.js malware-jail is written for Node's 'vm' sandbox. Currently implements WScript Windows Scripting Host context env/wscript.js, at least the part frequently used by malware...

fuzzilli

Fuzzilli 動的言語インタプリタのための（カバレッジガイド付き）ファザーで、カスタム中間言語（"FuzzIL"）に基づいており、これを変異させてJavaScriptに変換できます。 使用法 このファザーを使用する基本的な手順は次のとおりです： 1. サポートされているJavaScriptエンジンのソースコードをダウンロードします。サポートされているJavaScriptエンジンの一覧については、Targets/ディレクトリを参照してください。 2. ターゲットのディレクトリから対応するパッチを適用します。そのディレクトリのREADME.mdも参照してください。 3...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 存储型 XSS v.9.2.1 作者：（Sergio） 描述： ConcreteCMS v.9.2.1 中存在多个跨站脚本（XSS）漏洞，本地攻击者可通过向数据对象的表单中注入特制脚本来执行任意代码。 攻击向量： 脚本注入——对“Data Objects”表单中输入内容的清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将从仪表盘菜单进入“System & Settings - Express - Data Objects”部分，并选择一个数据对象。 在所选的数据对象中，我们进入 Forms 选项：...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 存储型跨站脚本漏洞 v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过精心构造的脚本在页面布局中执行任意代码。 攻击向量： 通过利用页面布局中条目过滤机制的漏洞，注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，进入“布局 - 页面布局”（管理菜单）。 点击“编辑布局”并添加以下载荷： XSS 载荷： root@kitploit: 下图展示了嵌入的代码如何在主网页中执行载荷。 附加信息： https://zenar.io/...

jsubfinder

JSubFinder is a tool writtin in golang to search webpages & javascript for hidden subdomains and secrets in the given URL. Developed with BugBounty hunters in mind JSubFinder takes advantage of Go's amazing performance allowing it to utilize large data sets & be easily chained with other tools...

MAL-012

MAL-012: Reflected Cross-Site Scripting in Admin Console leading to Remote Code Execution in Payara Server A reflected Cross Site Scripting XSS attack was found in the Payara Admin Console. By convincing an admin user to access the malicious URL and click the “Choose File” button, an attacker can...

MAL-011

MAL-011：Log4J 配置错误允许在 Red Hat AMQ 中执行恶意 JavaScript Redhat A-MQ 应用程序的 Log4J 组件配置错误，允许在 Log4J 配置中执行任意的“Script”属性。如果攻击者找到修改 A-MQ 使用的 Log4J 配置的方法（例如通过“setConfigText”），则会插入恶意 JavaScript 脚本，从而导致远程代码执行（RCE）。 注意： 对于利用 Red Hat AMQ 版本 7.10.2 且 7.12 的漏洞，请参阅 CVE-2023-50780：可通过 Apache ActiveMQ Artemis 中的...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 存储型 XSS CMS 存储型 XSS 漏洞 PoC 概述 本仓库演示了在 Wagtail 6.4.1 CMS 平台中发现的一个存储型 XSS 漏洞。一段恶意 JavaScript 被嵌入到 PDF 文件中，每当用户点击该 PDF 时，都会弹出一个 XSS 弹窗。 复现步骤 1. 上传一个包含恶意脚本的 PDF 文档，例如本仓库中提供的那个。 2. 访问 CMS 并找到恶意 PDF。 3. 点击 PDF 链接。 4. 恶意 JavaScript 将被触发，并在每次打开 PDF 时...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31297 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software: https://angtech.org/product/view/3 Versión: 3.7...

Gemini-api-key-hunter

Gemini API 密钥工具包 一个用于发现、验证和测试暴露的 Google Gemini API 密钥的工具包。 它由两个组件组成： Gemisc.py – 一个高速 Python 扫描器，可从网站和 JavaScript 文件中发现暴露的 Google API 密钥，针对 Gemini API 进行验证，并识别每个密钥可访问的服务。 lostsec.html – 一个基于浏览器的 Gemini 客户端，可让你使用发现的 API 密钥直接与 Gemini API 交互。无需后端或服务器。 !IMPORTANT 🎥 该工具包的完整演示视频见此处：...