330 matches found
slipstream
NAT 슬립스트리밍 NAT 슬립스트리밍은 공격자가 피해자의 NAT/방화벽을 우회하여원격 임의 방화벽 포트 개방 제어 모든 시스템 에 바인딩된 모든 TCP/UDP 서비스에 원격으로 접근할 수 있도록 합니다. 피해자는 단지 웹사이트를 방문하기만 하면 됩니다. v1 개발자 : @SamyKamkar // https://samy.pl v2 개발자 : Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis. 여기에서 Ben& Gregory의 v2에 대한 훌륭한 기술 문서를 읽어보세요 이 문서...
sonar.js
sonar.js 内部ネットワークホストを特定し、エクスプロイトを仕掛けるためのフレームワーク。WebRTCによるIP列挙、WebSocketによるホストスキャン、外部リソースのフィンガープリンティングを利用して動作します。 しくみ sonar.jsのペイロードを最新のWebブラウザで読み込むと、以下の処理が行われます。 sonar.jsはWebRTCを使用して、ペイロードを読み込んだユーザーの内部IPアドレスを列挙します。 次にsonar.jsは、WebSocketを介して内部ネットワーク上の生存ホストを検出しようと試みます。...
jsunpack-n
jsunpack-n jsunpack-n は、URL にアクセスする際のブラウザ機能をエミュレートします。その目的は、ブラウザおよびブラウザプラグインの脆弱性を標的とするエクスプロイトを検出することです。以下のさまざまな種類の入力を受け付けます： PDF ファイル - samples/sample-pdf.file パケットキャプチャ - samples/sample-http-exploit.pcap HTML ファイル JavaScript ファイル SWF ファイル このプロジェクトには、ウェブサイト http://jsunpack.jeek.org/...
PyStegosploit
PyStegosploit - ステガノグラフィとポリグロットによるエクスプロイト配信 video1 | video2 | page by Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月 Stegosploit...
CVE-2016-3861
CVE-2016-3861 Mark Brand氏のlibutilsエクスプロイトの拡張版です。Google Project Zeroのブログ記事からのものです: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 主な違い: エクスプロイトに使用するmp4ファイルはすべてブラウザ内で動的に生成されます 5〜6のバージョン領域の一部のAOSPビルドでは追加のヒープグルーミングが必要になるため、'extragroom'オプションが付属しています これは実際に動作します...
jitsploitation
jitsploitation 古いJITバグであるCVE-2020-9802のiOSブラウザエクスプロイト。 これは、Project Zeroによって元々文書化された、macOSおよびiOS向けWebKitエンジンにおける人気のJITコンパイラバグのエクスプロイトです。私はブラウザエクスプロイトの学習演習として、このバグのエクスプロイトを再実装しました。 動画解説: 1クリックであなたのiPhoneをハックする方法 クレジット ProjectZero blog JakeBlair420の実装...
C2-and-Post-Exploitation-Framework
Capstone Docker Lab 概要と目的 被害者はホストされた Web ページを閲覧します。エクスプロイトは utils.js に埋め込まれたシェルコードを介して開始されます（CVE-2021-21220 により被害者のブラウザ内でクライアント側で実行されます）。シェルコードは被害者のマシン上で実行され、HTTPS 配信サーバーを呼び出し、MicrosoftEdgeUpdate.exe をダウンロードして実行します。実行されると、インプラントは中間ホップ（C2 リダイレクタ）を介して C2 サーバーに TLS で接続し、署名付き証明書を受け取った後、完全な相互 TLS...
henkaku
Compilazione Solo Linux è supportato. Avrai bisogno di: Python 3 Vita SDK Uglify JS pacchetto node-uglify di Ubuntu 16.04 versione testata 2.4.15 Altri strumenti standard che dovresti già avere installato, come openssl, dd, cat, touch Tutti gli strumenti dovrebbero essere nel tuo PATH. Esegui...
CVE-2026-73827
SOY Calendar is affected by a cross-site scripting (XSS) vulnerability that allows an arbitrary script to be executed in the web browser of a user who is logging into the product. The vulnerability requires low privileges and active user interaction , with a CVSS 3.0 base score of 5.4 (MEDIUM) an...
Malicious code in npm-builderio-qwik-poc (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 11a743cdce28dd141d636ff13baaee44df53fbaaed17efdc5a7380281b7097e1 The package's main entry index.js is a working browser exploit, not a library. When loaded in a DOM context, it creates a hidden iframe pointing at...
📄 WebRemoteControl Unauthenticated Remote Filesystem Access
WebRemoteControl suffers from an unauthenticated remote filesystem access vulnerability. This proof of concept exploit lets you browse directory contents and access files. Exploit Title: WebRemoteControl - Unauthenticated Remote Filesystem Access Date: 2026-04-14 Exploit Author: Chokri Hammedi...
SUSE CVE-2025-64443
MCP Gateway allows easy and secure running and deployment of MCP servers. In versions 0.27.0 and earlier, when MCP Gateway runs in sse or streaming transport mode, it is vulnerable to DNS rebinding. An attacker who can get a victim to visit a malicious website or be served a malicious advertiseme...
New ChatGPT Atlas Browser Exploit Lets Attackers Plant Persistent Hidden Commands
Cybersecurity researchers have discovered a new vulnerability in OpenAI's ChatGPT Atlas web browser that could allow malicious actors to inject nefarious instructions into the artificial intelligence AI-powered assistant's memory and run arbitrary code. "This exploit can allow attackers to infect...
EUVD-2019-3890
Malware in sbrugna...
EUVD-2016-6112
Malware in sbrugna...
EUVD-2021-13394
Malware in sbrugna...
EUVD-2016-3865
Malware in sbrugna...
EUVD-2002-0889
Malware in sbrugna...