VUL4J-60

antisamy अविश्वसनीय स्रोतों से आने वाले HTML का तेज़, कॉन्फ़िगरेबल सफाई करने के लिए एक लाइब्रेरी। इसे दूसरे शब्दों में कहा जा सकता है: यह एक API है जो आपको यह सुनिश्चित करने में मदद करता है कि क्लाइंट अपने प्रोफ़ाइल, टिप्पणियों आदि के लिए दिए गए HTML में दुर्भावनापूर्ण कार्गो कोड न डालें, जो सर्व...

keypairvuln

keypair असुरक्षित कुंजियाँ CVE-2021-41117 keypair जावास्क्रिप्ट लाइब्रेरी के उन संस्करणों से उत्पन्न कुंजियाँ जो CVE-2021-41117 के प्रति असुरक्षित हैं। रैंडम नंबर जनरेटर में बग्स के कारण यह लाइब्रेरी कुछ कुंजियों को अधिक संभावना के साथ उत्पन्न करेगी। इस रिपॉजिटरी में से किसी एक कुंजी को एक...

exploitBenchSkill

OpenSec ExploitBench V8 PoC Skill An installable Pi and Agent...

box-js

box.js दुर्भावनापूर्ण जावास्क्रिप्ट का विश्लेषण करने के लिए एक उपकरण। स्थापना npm से बस box-js इंस्टॉल करें: root@kitploit: npm install box-js --global box-js निम्न रूप में भी उपलब्ध है: Cuckoo मॉड्यूल के रूप में देखें integrations निर्देशिका और Nwinternights/CuckooBoxjs; Dockerfile के रूप में...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 इंटरनेट एक्सप्लोरर 6.0 SP1 और विंडोज XP SP2 में भेद्यता शोषण का क्लाइंट-साइड मैलवेयर। उपयोगकर्ता की सहमति की आवश्यकता नहीं है और कोई फ़ाइल डाउनलोड नहीं करता। विंडोज XP पर IE के साथ जावास्क्रिप्ट से RAM में शेल कोड इंजेक्शन। फ़ाइलरहित, ड्राइव-बाय-डाउनलोड,...

CVE-2025-44998

CVE-2025-44998 सारांश TinyFileManager v2.4.7 के /tinyfilemanager.php घटक में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को js-theme-3 पैरामीटर में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाना JavaScript या HTML निष्पादित करने की अनुमति देती है। PoC भेद्यता की जाँच करने के लिए, सेटिंग्स...

jsleak

विवरण मैं अपनी आवश्यकता के लिए अपने अधिकांश खाली समय में jsleak विकसित कर रहा था। यह एक उपयोग में आसान कमांड-लाइन टूल है जो जावास्क्रिप्ट फ़ाइलों या स्रोत कोड में रहस्य और लिंक उजागर करने के लिए डिज़ाइन किया गया है। jsleak Linkfinder से प्रेरित था और रेगेक्स विभिन्न स्रोतों से एकत्र किए गए हैं।...

CVE-2022-25063

CVE-2022-25063 यह स्क्रिप्ट TPLink WR840N राउटर में एक कमजोरी XSS का शोषण करती है, जो जावास्क्रिप्ट कोड इंजेक्ट करने के लिए एक फ़ील्ड का उपयोग करती है।...

CVE-2024-6529

वर्डप्रेस प्लगइन्स में कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में विभिन्न वर्डप्रेस प्लगइन्स में खोजी गई विभिन्न कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट्स शामिल हैं। ये स्क्रिप्ट्स दर्शाती हैं कि हमलावर इन कमजोरियों का उपयोग करके दुर्भावनापूर्ण क्रियाएं कैसे कर सकते हैं।...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2 में संग्रहीत XSS WorldServer v11.8.2 के 'नियम' कार्यक्षमता में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता एक दूरस्थ प्रमाणित हमलावर को मनमाना जावास्क्रिप्ट कोड निष्पादित करने की अनुमति देती है। एक प्रमाणित उच्च-विशेषाधिकार वाले उपयोगकर्ता को 'नियम' पृष्ठ प...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js में मनमाना JavaScript निष्पादन यह प्रोजेक्ट CVE-2024-4367 का प्रदर्शन और विश्लेषण करता है, जो Mozilla के PDF.js लाइब्रेरी में एक उच्च-गंभीरता वाली कमजोरी है जो फ़ॉन्ट हैंडलिंग कोड में अनुचित प्रकार जांच के माध्यम से मनमाना JavaScript निष्पादन की अनुमति देती है। हमारा शोध...

Pinkerton

🕵️ Pinkerton जावास्क्रिप्ट फ़ाइलों की जांच 1850 से कर रहा है जावास्क्रिप्ट फ़ाइलों को क्रॉल करने और API कुंजियाँ, प्राधिकरण टोकन, हार्डकोडेड पासवर्ड या संबंधित डेटा जैसे रहस्यों की खोज करने के लिए Python प्रोजेक्ट। ⚡ शुरू करना Pinkerton को इंस्टॉल और उपयोग करने के लिए एक त्वरित मार्गदर्शिका। 1...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 में टू-क्लिक रिफ्लेक्टेड XSS यह रिपॉजिटरी CVE-2024-50677 का प्रूफ-ऑफ-कॉन्सेप्ट प्रस्तुत करता है। अस्वीकरण: यह कोड भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। मैं इस एक्सप्लॉइट के किसी भी उपयोग के लिए जिम्मेदार नहीं ठहराया जाऊंगा। विवरण: CVE-2024-50677 एक टू-क्लिक...

CVE-2019-10685

CVE-2019-10685 उपयोगकर्ता द्वारा प्रदान किया गया JavaScript युक्त इनपुट, HTML प्रतिक्रिया में JavaScript कोड के रूप में "TextField" पैरामीटर के माध्यम से वापस प्रतिध्वनित होता है। Exploit-DB पर प्रकाशन: https://www.exploit-db.com/exploits/46804 PacketStorm पर प्रकाशन:...

endext

EndExt EndExt एक .go टूल है जो JS फ़ाइलों से सभी संभावित एंडपॉइंट्स निकालने के लिए है। विचार जब आप उदाहरण के लिए waybackurls से सभी JS फ़ाइलों को क्रॉल करते हैं, या अपने लक्ष्य वेबसाइट के होम सोर्स पेज से JS फ़ाइलों के URL भी इकट्ठा करते हैं.. यदि वेबसाइट API सिस्टम का उपयोग कर रही है और आप JS...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS Stored XSS v.9.2.1 लेखक: Sergio विवरण: ConcreteCMS v.9.2.1 में एकाधिक क्रॉस-साइट स्क्रिप्टिंग भेद्यता एक स्थानीय हमलावर को डेटा ऑब्जेक्ट्स के फॉर्म में एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। हमले के वेक्टर: "Data Objects" के फॉर्म में प्रविष्ट...

Steganography-Online-Codec-JavaScript

Steganography Online Codec SDK للغة JavaScript و NPM Steganographic Online Codec يتيح لك إخفاء رسالة مشفرة بكلمة مرور داخل الصور والصور الفوتوغرافية باستخدام خوارزمية تشفير AES بمفتاح مشتق بطول 256-بت عبر PBKDF2. يمكنك استخدامه مجانًا على: https://www.pelock.com/products/steganography-online-code...

safe-expr-eval

safe-expr-eval JavaScript और TypeScript के लिए तेज़ और हल्का अभिव्यक्ति मूल्यांकक। एक आधुनिक अभिव्यक्ति पार्सर जिसमें परिचित API, शून्य निर्भरताएँ, और पूर्ण TypeScript समर्थन है। विशेषताएँ तेज़ अभिव्यक्ति पार्सिंग और मूल्यांकन हल्का और निर्भरता-मुक्त पूर्ण TypeScript समर्थन सरल और परिचित API कस्ट...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 क्रोम के V8 इंजन JavaScript इंटरप्रेटर में एक कमज़ोरी है, जो वैकल्पिक चेनिंग optional chaining वाले एक्सप्रेशन्स में अनावश्यक वेरिएबल्स के भीतर 'Hole' चेक के अपर्याप्त नियंत्रण से संबंधित है। POC CVE-2025-6554-POC.JS वेरिएबल्स के उपयोग से पहले 'Hole' सत्यापन तंत्र की ए...

CVE-2023-44758_GDidees-CMS-Stored-XSS---Title

ثغرة XSS المخزنة في GDidees v3.0 المؤلف: Sergio الوصف: ثغرة برمجة نصية عبر المواقع XSS في GDidees v.3.0 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر نص برمجي مصمم في عنوان الصفحة. نواقل الهجوم: هناك ثغرة في تنقية الإدخال في عنوان الصفحة تسمح بحقن كود JavaScript يتم تنفيذه عندما يصل المستخدم إلى صفحة...