pixload

pixload -- Image Payload Creating tools DESCRIPTION Set of tools for hiding backdoors creating/injecting payload into images. The following image types are currently supported: BMP, GIF, JPG, PNG, WebP. about Useful references for better understanding of pixload and its use-cases: Bypassing CSP...

Tiny-XSS-Payloads

Tiny-XSS-Payloads A collection of short XSS payloads that can be used in different contexts. The DEMO available here: https://tinyxss.terjanq.me Current Payloads root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

JSONBee

JSONBee A ready to use JSONP endpoints to help bypass content security policy of different websites. The tool was presented during HackIT 2018 in Kiev. The presentation can be found here not sure why format of the slides is screwed :D:...

CSPBypass

CSP Bypass Добро пожаловать на CSPBypass.com — инструмент, предназначенный для помощи этичным хакерам в обходе ограничительных политик безопасности контента CSP и эксплуатации уязвимостей XSS межсайтового скриптинга на сайтах, где инъекции блокируются CSP, которые разрешают только определённые...

nextjs-middleware-exploit

Исследование уязвимости промежуточного ПО Next.js CVE-2025-29927 Этот репозиторий демонстрирует критическую уязвимость в промежуточном ПО Next.js CVE-2025-29927, которая затрагивает версии с 11.1.4 по 15.1.7. Эта уязвимость позволяет обход авторизации , обход CSP и потенциальные DoS-атаки через...

POC-CVE-2025-29927

CVE-2025-29927: PoC обхода промежуточного ПО Next.js Обзор Этот PoC демонстрирует CVE-2025-29927 — уязвимость в промежуточном ПО Next.js, которая позволяет злоумышленникам обходить механизмы аутентификации, авторизации и CSP с помощью заголовка x-middleware-subrequest. Затронутые версии Версии...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: уязвимость обхода middleware в Next.js Этот репозиторий демонстрирует уязвимость CVE-2025-29927 в Next.js, где внутренний заголовок x-middleware-subrequest может использоваться для обхода проверок middleware, таких как аутентификация. Затронутые версии root@kitploit...

next.js_cve-2025-29927

next.jscve-2025-29927 Небольшое и простое приложение Next.js, работающее на версии 14.2.24, используемое для тестирования CVE-2025-29927. Получите доступ к панели администратора /admin, используя уязвимость или жёстко заданные учётные данные admin:admin. root@kitploit: » git clone...

CVE-2019-18426

Раскрытие уязвимостей WhatsApp - Open Redirect + CSP Bypass + Persistent XSS + FS read permissions + потенциальная возможность RCE CVE-2019-18426 Техническая статья Оригинальные документы о раскрытии уязвимостей Демонстрационные видео!...

CVE-2020-6519

이 내용은 원래 PerimeterX 회사 공식 Github에 제 업무 Github 계정을 통해 게시되었습니다. 제 작업이긴 하지만 - 모든 권리와 법적 책임은 PerimeterX 회사에 있습니다. Chromium 83 제로데이 전체 CSP 우회 크로스 플랫폼 CVE-2020-6519 Exploit DB 기술 문서 Chromium 프로젝트에 대로...

CVE-2019-18426

이 내용은 원래 PerimeterX 회사의 공식 Github에서 제 업무용 Github 계정을 통해 게시되었습니다. 제 업무이기는 하지만 - 모든 권리와 법적 문제는 PerimeterX 회사에 귀속됩니다. WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 Exploit DB 기술 문서...

CVE-2020-6519

Chromium 83 Zero Day Full CSP Bypass Cross Platforms CVE-2020-6519 Техническая статья POC как сообщалось в проект Chromium...

loxs-optimized

loxs-optimized Проект с https://github.com/coffinxp/loxs CSP-Bypass-xss.txt Примечание: в основном обходит CSP-пейлоады 2024-11-06 Добавление CSP-Bypass-xss.txt в xss.txt 2024-11-07 Удаление мешающей информации Отображается только уязвимая информация 2024-11-11 Решает проблему, из-за которой...

Astra Linux – Vulnerability in Rails

An XSS vulnerability exists in Action Pack versions = 5.2.0 and 5.2.0, which could allow an attacker to bypass the Content Security Policy and generate non-HTML responses...

Astra Linux – Vulnerability in Firefox

Because Firefox did not implement the unsafe-hashes CSP directive, an attacker who was able to inject markup into a page otherwise protected by a Content Security Policy might have been able to inject executable scripts. This would be severely restricted by the specified Content Security Policy o...

EEF-CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Summary Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces ...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

EUVD-2026-68328

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

CVE-2026-81852

AshAdmin (ash-project/ash_admin), an Elixir/Phoenix library, shipped a hardcoded CSP nonce (ash_admin-Ed55GFnX) as a compile-time constant when mounted without the :csp_nonce_assign_key option. This value was written verbatim into inline and [removed] tags on every response and was never rotated...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...