CVE-2017-16567

CVE-2017-16567 1. Exploit Title: Logitech Media Server : 持続型クロスサイトスクリプティングXSS 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10、Linux POC: 1. お気に入りタブにアクセスし、新しいお気に入りを追加します。 2...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

cryptr

cryptr A simple shell utility for encrypting and decrypting files using OpenSSL. Installation git clone https://github.com/nodesocket/cryptr.git ln -s "$PWD"/cryptr/cryptr.bash /usr/local/bin/cryptr Requirements shred if optionally deleting original file. Bash tab completion Add...

BurpSuiteSharpenerEx

Burp Suite Sharpener 此扩展通过添加若干 UI 和功能特性来增强 Burp Suite，使其更加用户友好。 有关兼容性的详细信息，请参阅 "Burp Suite Compatibility and Reporting Errors" 部分。 / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || 安装 从 /releases/latest 下载由 GitHub 构建的最新 jar 文件，或通过 Workflows' Artifacts 获取。 使用 Extensions 选项卡将其添加到 Burp...

TeamsNTLMLeak

描述 当用户导航到一个“网站”选项卡，该选项卡指向一个特制网页时，可能会导致通过激活 Office URL 方案泄露 NTLM 哈希，从而将该过程简化为单次点击即可泄露。 如果用户尝试从浏览器打开格式为 ms-word:ofv|u|file://Share/File.docx 的链接，需要以下步骤： 1- 用户必须确认其打开 Word 的意图。 2- 用户必须确认并接受 MS Office 警告消息中所示的风险。 然而，在“网站”选项卡上，用户的操作被简化为仅需接受风险。 复现步骤 1. 在“攻击者”机器上运行 Responder 2. 托管一个包含以下代码的 HTML 页面： Auto...

Leaked-Credentials

Para buscar credenciales filtradas usando las Herramientas para Desarrolladores de Google Chrome y expresiones regulares, sigue estos breves pasos: 1. Abrir DevTools: En Chrome, navega al sitio que estás inspeccionando y luego abre las Herramientas para Desarrolladores con Ctrl+Shift+I...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path 选项命令注入漏洞 English|中文 本仓库提供 CVE-2026-44656 的漏洞复现环境。该漏洞源于 Vim 在处理 modeline 中 path 选项的反引号展开表达式时存在缺陷，攻击者可利用 :find 命令的 Tab 补全功能触发任意命令执行。 漏洞概述 CVE 编号 : CVE-2026-44656 影响范围 : Vim（modeline + path 选项的反引号展开） 攻击向量 : 构造包含恶意 modeline 的文件，将 path 设置为包含反引号表达式。当用户通过 :find + Tab...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-40508

CVE-2024-40508 openPetra v.2023.02 の serverMConference.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMConference.asmx 関数を介した XSS を悪用することで、認証済みユーザーからクッキーを盗むことができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 発見者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40508 CVE...

CVE-2017-16568

CVE-2017-16568 1. Exploit Title: Logitech Media Server : HTMLコードインジェクションおよび実行。 2. Shodan Dork: Logitech Media Server を検索 3. Date: 11/03/2017 4. Exploit Author: Dewank Pant 5. Vendor Homepage: www.logitech.com 6. Version: 7.9.0 7. Tested on: Windows 10, Linux POC: 1. アクセスしてRadio...

CVE-2024-40510

CVE-2024-40510 openPetra v.2023.02 の serverMCommon.asmx 関数におけるクロスサイトスクリプティングの脆弱性 説明 : 認証されていないユーザーが、openPetra v.2023.02 の serverMCommon.asmx 関数の XSS を悪用して、認証されたユーザーの Cookie を窃取することができます。 影響を受ける製品バージョン : openPetra v.2023.02 CVE 作成者 : Jansen Moreira 日付 : 13/07/2024 CVE : CVE-2024-40510 CVE リンク :...

CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0 におけるクロスサイトスクリプティング XSS 説明 Kimi AI v1.0 のWebインターフェースの「プレビュー」機能に、クロスサイトスクリプティング XSS の脆弱性が存在します。このアプリケーションは、AIモデルが生成したHTML/JavaScriptペイロードを適切にサニタイズまたはエンコードできません。ユーザーがAI生成コードを表示するために「プレビュー」タブに切り替えると、悪意のあるペイロードがDOMに直接レンダリングされ、被害者のブラウザセッションで任意のJavaScriptが実行される結果となります。 研究者...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI→RCE エクスプロイト 事前認証不要の'tab'パラメータによるパストラバーサル → ローカルファイルインクルージョン 概要 CVE-2026-9290 は、WP User Manager – User Profile Builder & Membership WordPressプラグイン ≤ 2.9.17 における高深刻度 CVSS 7.5 の認証不要のローカルファイルインクルージョン脆弱性です。 wpumgetactiveprofiletab 関数は、ホワイトリスト検証なしで tab クエリパラメータを直接...

smt878u-ionstack-poc

smt878u-ionstack-poc !CAUTION このプロジェクトは未完成です — まだ動作しません。 2026-10-03 時点で、どのデバイスでも動作する root はありません 。以下に示す クイックスタートが成功することを期待しないでください 。ビルドや実行の前に 現在のステータスをお読みください。 !WARNING ステータス: 作業中 / ブロック中 未達成: SM-T878U における永続的または単発の root。 最後に確認された失敗: すべてのスタック再利用の試みは、書き込みプリミティブが発火する前にデバイスをクラッシュさせる...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: 1つの予約スロットから管理者XSSへ WordPressプラグインWP Time Slots Booking Formにおいて、認証されていない保存型XSSを発見しました。公開の予約送信によって、保存されるタイムスロット値の一部が制御されます。その後、プラグインはその値を管理者の予約注文ページにエスケープせずに出力します。 仕掛けはシンプルです。プラグインは送信された予約文字列をリテラルスペースで分割しますが、HTMLはタブをタグ名と属性の間の空白として扱います。そのため、8:...

CVE-2017-7089

CVE-2017-7089 影響 : 悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。 説明 : 親タブの処理にロジックの問題がありました。この問題は、状態管理の改善により対処されました。 Safari 10 ローカルSOPバイパス function Pewvar doc=open'parent-tab://apple.com';doc.document.body.innerHTML='';Click me! Frans Rosén によるエクスプロイト data:text/html,function...

Astra Linux – Vulnerability in Chromium

The incorrect security UI in the Tab Strip component of Google Chrome prior to version 149.0.7827.53 allowed a remote attacker to perform domain spoofing through a crafted HTML page. Chromium security severity: Low...

Astra Linux – Vulnerability in Chromium

The use of after-free in TabStrip in Google Chrome before version 149.0.7827.103 allowed a remote attacker who convinced a user to perform certain UI gestures to execute arbitrary code through a crafted HTML page. Chromium security severity: Critical...