2516 matches found
Bootstrap Multiselect <= 1.1.2 - Cross-Site Scripting
A PHP script in the source code release echoes arbitrary POST data. If a developer adopts this structure wholesale in a live application, it could create a Reflective Cross-Site Scripting XSS vulnerability exploitable through Cross-Site Request Forgery CSRF. id: CVE-2025-47204 info: name: Bootstr...
yeti
Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...
CVE-2023-22515
红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...
https-nj.gov---CVE-2018-14040
https-nj.gov---CVE-2018-14040 ニュージャージー州公式サイトの脆弱性レポート Bootstrap 4.1.2 より前のバージョンでは、メインの collapse データ属性に XSS が発生する可能性があります。 data-target 属性と data-parent 属性は、クロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正は、getTargetFromTrigger 関数を変更することです: return $target を: return $document.querySelectortarget...
pwndrop
pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 nuclei 模板 Dec Minio 是一个多云对象存储框架。在起始于 RELEASE.2019-12-17T23-16-33Z 且早于 RELEASE.2023-03-20T20-16-18Z 的集群部署中，MinIO 返回所有环境变量，包括 MINIOSECRETKEY 和 MINIOROOTPASSWORD，导致信息泄露。所有分布式部署的用户都受影响。建议所有用户升级到 RELEASE.2023-03-20T20-16-18Z。 漏洞信息 root@kitploit:...
https-nj.gov---CVE-2018-14042
https-nj.gov---CVE-2018-14042 ニュージャージー公式サイトの脆弱性レポート Bootstrap 4.1.2 以前では、メインの collapse データ属性で XSS が可能です。 data-target 属性、data-parent 属性、data-container がクロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正としては、getTargetFromTrigger 関数を以下のように変更することが考えられます： return $target から以下へ変更： return...
https-nj.gov---CVE-2018-14041
https-nj.gov---CVE-2018-14041 ニュージャージー州公式サイトの脆弱性レポート data-target 属性はクロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正は、getTargetFromTrigger 関数を変更することです。 return $target を次のように変更します: return $document.querySelectortarget しかし、同じ問題は他の場所にも存在するようです。 別の例を次に示します: Test...
CVE-2019-8331
Eng 説明 CVE-2019-8331 は、Web サイトやモバイルアプリケーションの開発で広く使用されている JavaScript ライブラリ Bootstrap で発見された、クロスサイトスクリプティング XSS タイプのセキュリティ脆弱性です。この脆弱性は、Bootstrap が tooltip または popover 要素の data-template 属性で渡されるデータを適切にフィルタリングしていないために発生し、攻撃者が悪意のあるコードを Web ページに挿入できるようになります。 この攻撃は、攻撃者が tooltip または popover...
Bootstrap-with-XSS
Bootstrap 역사적 취약점 PoC 모음 이것은 학습 및 연구를 위한 정적 HTML 페이지로, Bootstrap 프레임워크 역사상의 여러 교차 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 통합하고 있습니다. 이 프로젝트는 보안 연구자, 개발자 및 학생들이 복잡한 서버 환경을 구축하지 않고도 특정 보안 취약점을 안전하고 통제된 환경에서 이해하고 검증할 수 있도록 설계되었습니다. ⚠️ 중요 보안 경고 학습 연구 전용 : 이 프로젝트와 모든 코드는 승인된 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 불법 공격 금지...
nmap-bootstrap-xsl
nmap-bootstrap-xsl Nmap 스캔 결과를 확인하기 위한 멋진 인터페이스입니다. 이 소프트웨어는 군대나 비밀 기관에서 사용해서는 안 됩니다. 사용 방법 1. 새 Nmap 스캔 --stylesheet 인자를 사용하여 Nmap 스캔에 nmap-bootstrap.xsl을 스타일시트로 추가하세요: root@kitploit: nmap -sS -T4 -A -sC -oA scanme --stylesheet...
CVE-2023-28432
CVE-2023-28432 CVE-2023-28432 Minio 정보 노출 익스플로잇 사용법 url을 urls.txt에 작성하고, python CVE-2023-28432.py를 바로 실행하세요. 호환 형식: http://ip:port, ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗ ██╗ ██╗██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝...
westone-CVE-2021-37580-scanner
westone-CVE-2021-37580-scanner Apache Shenyuは、すべてのマイクロサービスシナリオに適用される、拡張可能で高性能かつレスポンシブなAPIゲートウェイソリューションです。 Apache Shenyu adminには認証回避の脆弱性が存在します。Shenyu adminのbootstrapにおけるJWTの不適切な使用により、攻撃者は認証を回避でき、この脆弱性を通じてシステムのバックグラウンドに直接侵入することができます。 インストールと使用方法 git clone...
https-nj.gov---CVE-2019-8331
https-nj.gov---CVE-2019-8331 ニュージャージー州公式サイトの脆弱性レポート Bootstrap 4.0.0 発見場所: https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js 脆弱性情報: 中 28236 tooltip/popover の data-template、data-content、data-title プロパティにおける XSS CVE-2019-8331 3.x 系では 3.4.1 より前、4.x 系では 4.3.1 より前のバージョンの Bootstrap...
CVE-2026-88939 knowns through 0.33.0 Authorization Bypass via project.set Bootstrap Exemption
knowns through 0.33.0 exempts the project.set action from permission guard checks unconditionally, allowing read-only agent sessions to bypass restrictions. Attackers can invoke project.set to repoint the server at another project directory and obtain write access capabilities...
CVE-2026-88939 knowns through 0.33.0 Authorization Bypass via project.set Bootstrap Exemption
knowns through 0.33.0 exempts the project.set action from permission guard checks unconditionally, allowing read-only agent sessions to bypass restrictions. Attackers can invoke project.set to repoint the server at another project directory and obtain write access capabilities...
CVE-2026-62909 vulnerabilities
Vulnerabilities for packages: dotnet-bootstrap...
CVE-2026-62901 vulnerabilities
Vulnerabilities for packages: dotnet-bootstrap...