jsleak

jsleak jsleak는 정규식 패턴을 통해 JS 파일에서 민감한 데이터를 식별하는 도구입니다. 이를 위해 만들어졌지만, 정규식 패턴만 있다면 무엇이든 식별하는 데 사용할 수 있습니다. 설치 방법 직접 설치: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 컴파일된 버전: 릴리스 페이지 사용 방법 -json string + JSON 출력 파일 -pattern string + 테스트할 패턴이 포함된 파일...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

PT-2026-104139

The Greenshift – animation and page builder blocks plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'GET:' Dynamic Placeholder in all versions up to, and including, 13.2.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticate...

CVE-2026-103387

A weakness has been identified in garycourt uri-js up to 4.4.1. This affects the function URI.parse of the file src/schemes/mailto.ts of the component Mailto Header Handler. This manipulation of the argument to causes uncaught exception. The attack may be initiated remotely. The exploit has been...

cowcloud

CowCloud AWS에서 작업 부하를 분산하기 위한 서버리스 솔루션 CowCloud는 원래 인식recon 도구와 취약점 스캔을 분산 방식으로 실행하기 위해 만들어졌습니다. 예를 들어 버그 바운티 헌터들이 사용하는 것이 한 가지 사례일 수 있습니다. 이 솔루션은 AWS에서 작업 부하를 분산하는 데 필요한 기본 작업으로부터 최종 사용자를 추상화하는 것을 목적으로 합니다. CowCloud는 사용자에게 작업을 조회하고 생성할 수 있는 친숙한 웹 인터페이스를 제공하며, 이후 해당 작업은 작업자 노드EC2 인스턴스에서 실행되는 Pyth...

CVE-2025-70849-Podinfo

CVE-2025-70849: Podinfo의 저장형 XSS 요약 Podinfo쿠버네티스 마이크로서비스 데모 웹 애플리케이션에서 보안 취약점CWE-79이 확인되었습니다. /store 기능을 통해 인증되지 않은 사용자가 임의의 HTML/JS 콘텐츠를 업로드할 수 있어 저장형 XSS가 발생합니다. 취약점 세부 정보 CVE ID: CVE-2025-70849 제품: Podinfo 영향을 받는 엔드포인트: /store 취약점 유형: 저장형 교차 사이트 스크립팅 XSS 영향을 받는 버전: /store -H "Content-Type:...

obsidian-note-toolbar-PoC

Note ToolbarにおけるpropNAME → js:変数チェーンを介したFrontmatter駆動の任意コード実行 CVEステータス: 申請済み、割り当て待ち。この脆弱性は GHSA-q8cw-3m8c-5pf2として公開されています。CVEが割り当てられた時点で、このリポジトリは CVE-YYYY-NNNNN-obsidian-note-toolbar-PoCに改名され、このバナーはCVEリンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-q8cw-3m8c-5pf2 CVSS...

CVE-2025-11627

추출된 nonce를 사용하여 AJAX 핸들러에 조작된 요청을 전송하세요. = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract the nonce from...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – プロトタイプ汚染からRCEへ このリポジトリには、web‑audio‑recorder‑js ライブラリのプロトタイプ汚染の脆弱性である CVE‑2026‑2964 の完全なラボ環境が含まれており、特定の条件下でリモートコード実行につながる可能性があります。 このラボには以下が含まれます: 攻撃チェーンを実証する脆弱なサーバー（index-vulnerable.js）。 適切なサニタイズと許可リスト検証を実装した修正済みサーバー（index-fixed.js）。 GitHub リポジトリから直接取得した元の脆弱なライブラリコード。...

CVE-2021-41349

Microsoft Exchange Exploit CVE-2021-41349 悪用対象: CVE-2021-41349 この悪用ツールは、対象のExchangeサーバーにXSSペイロードをPOSTするためのフォームを作成します。 実行したい内容を含むjsファイルを作成する必要があります。 使用方法 1. jsペイロードを作成し、どこかにアップロードします。 2. 以下の手順に従ってCVE-2021-41349.pyを実行します。 python3 CVE-2021-41349.py "https://mail.target.com"...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 は PDF.js における重大な脆弱性（CVSS 9.8）であり、PDF ファイル内の FontMatrix オブジェクトに対する型チェックの不備により、任意の JavaScript コード実行が可能になります。 CVE-2024-4367 エクスプロイトウィザード：ユーザーガイド CVE 識別子| CVE-2024-4367 ---|--- 深刻度| 重大（CVSS スコア：9.8） 脆弱性| FontMatrix オブジェクトに対する型チェックの不備による PDF.js での任意の JavaScript...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses netty-handler-4.1.135.Final.jar, ion-java-1.11.1.jar, js-yaml-4.3.0.tgz, tar-7.5.20.tgz, python3.12 3.12.13-3.el98, github.com/go-jose/go-jose/v4 v4.1.3, github.com/apache/thrift v0.22.0, and google.golang.org/grpc 1.71.0 which are vulnerable to CVE-2026-62243,...

wix-kickstartx-challenge-writeup

Wix KickstartX Challenge 2026 — 전체 라이트업 결과: 200/200 100% — 토큰: WKX-9245FA70-200 날짜: 2026년 3월 24일 1. 발견 및 정찰 챌린지 공지 LinkedIn 게시물을 통해 주니어 개발자 프로그램인 Wix KickstartX를 위한 특별 챌린지가 공지되었습니다. 규칙: 30분, 단 한 번의 시도만 허용 상위 10명의 최고 점수자는 시험 단계로 직접 진출 두 개의 링크 제공: wix-kickstartx-challenge-2026.base44.app/ 및...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter 는 보안 연구자가 클라이언트 측 JavaScript에서 하드코딩된 비밀 정보를 자동으로 탐지하도록 설계된 고급 Python 도구입니다. 단순한 스캐너와 달리 V2 는 대상 웹사이트의 HTML을 파싱하여 로드된 모든 JavaScript 파일을 자동으로 추출하는 동적 크롤러를 포함하므로 포괄적인 커버리지를 보장합니다. 기능 🕷️ 동적 크롤링: HTML을 파싱하여 모든 태그를 자동으로 찾습니다. 🔍 정규식 기반 탐지: 개인 키, API 토큰, AWS 키,...

CVE-2022-44318

CVE-2022-44318 설명 PicoC 버전 3.2.2는 ExpressionParseFunctionCall에서 호출할 때 cstdlib/string.c의 StringStrcat 함수에 힙 버퍼 오버플로우가 포함된 것으로 발견되었습니다. Picoc를 사용하는 모든 프로젝트나 라이브러리도 이 문제의 영향을 받습니다. 예를 들어 picoc-js가 있습니다. 환경 설정 PicoC에서 힙 오버플로우 취약점을 재현하려면 먼저 취약한 버전v3.2.2의 PicoC 라이브러리와 인터프리터를 다운로드하여 컴파일해야 합니다: git clone...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.18.56 security and extras update

Red Hat OpenShift Container Platform release 4.18.56 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.18. Red Hat Product Security has rated this update as having a security impact of...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.58 security and extras update

Red Hat OpenShift Container Platform release 4.17.58 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a security impact of...

cve-2025-55182

CVE-2025-55182 Python 익스플로잇 CVE-2025-55182 를 시연하는 데 사용할 수 있는 Python 3 스크립트입니다. Next.js/React 애플리케이션의 서버 측 JavaScript 삽입 취약점을 악용하여, 잘못된 형식의 multipart 폼 데이터를 통해 원격 코드 실행 을 허용합니다. ⚠️ 교육 및 승인된 테스트 목적으로만 사용하세요. 실습 환경 구성 출처:...

CVE-2025-63700

CVE-2025-63700 Clerk-js 5.88.0의 OAuth 인증 우회 영향받는 제품 공급업체 : Clerk Inc. clerk.dev / clerk.com 제품 : Clerk-js @clerk/clerk-js 영향받는 버전 : 5.88.0 영향 : OAuth 인증 우회 CWE-290 : 스푸핑에 의한 인증 우회 버그 작성자 Hasnat Ibrahim Nishat - LinkedIn Md Foysal Hossain - LinkedIn Md Asadujjaman Noor - LinkedIn 설명 Clerk-js...

BIT-RABBITMQ-2026-67237 RabbitMQ: Reflected XSS via the OAuth bootstrap JS endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...