CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 远程命令执行 此漏洞发生在解析 HTML 内容时。如果攻击者成功利用此漏洞，可导致远程命令执行。 当从 HTML 内容中复制超出 ASCII 范围的字符串时，相应的字符串会被替换为 0xfffd。因此，被复制的字符串大小会加倍，所以在 src 缓冲区与 dst 缓冲区大小相同的情况下，仍会发生缓冲区溢出。 如果您对 0Days 漏洞利用感兴趣，请联系 [email protected]。...

galer

galer root@kitploit: /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 HTML属性からURLをクロールインで高速に取得するツール。@omespino Tweetに触発され、Chrome DevTools Protocolを通じてJavaScriptを評価することでsrc、href、url、actionの値を抽出可能です。 リソース インストール バイナリから ソースから GitHubから 使い方 基本使用 フラグ 例 単一URL リストからURL 標準入力から ライブラリ TODO ヘルプとバグ...

Fudge

Fudge フィッシング活動において、ファイルの内容をbase64エンコードしてHTMLファイルに埋め込み、ユーザーがそのHTMLファイルを開いたときにデコードしてドロップさせる手法で、いくつかの成功を収めました。 使用方法 Windows 64ビットおよびLinux 64ビット向けのプリコンパイル済みバイナリがリリースタブに用意されています。これらはGoバイナリなので、実行可能にして実行する以外に必要なものはありません。 システムにGoがインストールされている場合は、リポジトリから最新バージョンをダウンロードできます： root@kitploit: go get...

wappalyzergo

Wappalyzergo Una adaptación de alto rendimiento de la biblioteca de detección de tecnología Wappalyzer a Go. Inspirada en Webanalyze. Utiliza datos de https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Características Muy simple y fácil de usar, con una base de...

AdvPhishing

MP4の確認：https://www.instagram.com/tukbuck/reel/DTBBBknj-nd/ 注：このツールを有効にしたい、または動作する同じプロジェクトが必要な場合は、まず支払い：ETH（ERC20）ウォレットアドレス： 0xe48df3c0e1713518096c7d2d0a2dce70aa85cd33 ソーシャルメディアでフォロー サポートをお願いします プロフェッショナルなフィッシングページの作成、倫理的ハッキング、バグバウンティを学びたい方は、https://secnhack.in をご覧ください 質問やハッキング学習のためのWhatsAppグループに参...

Cooper

Cooper、名詞、樽やバレルの製造者または修理者 （これは「樽の中の魚」のジョークです。私は駄洒落が好きです！） HTMLを取り込み、フィッシングキャンペーンに適したHTMLソースを生成するPythonツール。...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

CVE-2022-42094

Backdrop CMS 版本 1.23.0 漏洞说明： 已发现 Backdrop CMS 版本 1.23.0 通过 Card 内容包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“Card content”上发布内容，并将 XSS 载荷插入“Body”输入字段，同时选择 Raw HTML 编辑器，从而利用该存储型 XSS。保存后，XSS 载荷将立即触发。 受影响： http://ipaddress/backdrop/node/add/card POST /backdrop/node/add/card 载荷： 测试环境： 1. Backdrop CMS 版本 1.23.0...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector 用Python编写的简易最新CVE收集器 收集最新CVE（通用漏洞与暴露）信息有多种方法。 此代码旨在为创建CVE收集器时如何收集、包含哪些信息以及如何编码提供指导。 此处提供的代码仅是实现CVE收集器的众多方式之一。 它使用一种方法编写：爬取特定网站、解析HTML元素并检索数据。 该收集器使用 https://www.cvedetails.com 上的搜索查询来收集严重性评分为6或更高的漏洞信息。 功能特点 它创建一个简单的基于分隔符的文件作为数据库（无需数据库管理系统）。 当发现新的CVE时，它还会检索"漏洞详细信息"。 设置方法 1. 设置...

CVE-2026-64638

CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

CVE-2023-33733

REPORTLAB PYTHON 库中的代码注入漏洞 tl;dr 本文详细介绍了如何在 Reportlab 中发现并利用一个 RCE 漏洞。由于 Reportlab 在 HTML 转 PDF 处理中的普遍使用，该漏洞可能影响许多处理 PDF 文件的应用程序，因此这是一个需要重点修复和关注的重要漏洞。 引言 几天前，在一次 Web 应用审计中，我们注意到该应用使用 Reportlab Python 库根据 HTML 输入动态生成 PDF 文件。我们发现 Reportlab...

SnafflerParser

Snaffler 输出文件解析器 尤其是在大型环境中，Snaffler 的输出会变得非常庞大且耗时难以分析。 此脚本解析 Snaffler 输出文件（需要 TSV 格式）并： 将结果美化为可读表格，并导出为 TXT、CSV、HTML、JSON 或 PS Gridview。 生成交互式 HTML 报告，具有： 过滤（严重性、扩展名、修改年份）和全文搜索 动态排序 预览文本中的关键词高亮 直接操作（打开父文件夹、下载文件、复制 UNC、复制父 UNC） 带持久状态的审查工作流： ★ 标记（感兴趣） ✓ 完成（已审查） 可选的 unescape 模式，提高预览可读性（实验性）...

CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 的安全公告 描述 Milk admin =0.9.8 中 Modules/Docs/DocsController.php 存在跨站脚本（XSS）漏洞，远程攻击者可通过特制请求中的 action 参数注入任意 Web 脚本或 HTML 缓解措施 截至发布之时，该漏洞尚无来自开发者的官方补丁，距我报告此问题已过去 5 个月。在更新版本发布之前，建议部署 Web 应用防火墙（WAF），例如配置了适当 XSS 防护规则的 ModSecurity ，以帮助拦截针对易受攻击的 action...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Html-Injection

CVE-2021-46079 漏洞标题：Vehicle Service Management System - 'Multiple' 文件上传导致HTML注入 漏洞作者：SANU P.L CVE：CVE-2021-46079 CVSS：7.2 高 参考链接： https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection https://nvd.nist.gov/vuln/detail/CVE-2021-46079...

HtmlSmuggling

HtmlSmuggling HTML smuggling（HTMLスムグリング）は、悪意のあるペイロードを特別に細工されたHTML添付ファイルやWebページ内のエンコードされたスクリプトに隠すためにハッカーが使用する悪意のある手法です。 悪意のあるスクリプトは、被害者がHTML添付ファイル/リンクを開いたりクリックしたときに、ペイロードをデコードし、対象デバイスに展開します。 HTML smuggling手法は、正当なHTML5およびJavaScript機能を活用して悪意のあるペイロードを隠し、セキュリティ検出を回避します。 HTML...

CVE-2021-24563

CVE-2021-24563 前端上传器 alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="formlayout" image ----------------------------...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...