4088 matches found
quickjack
Quickjack Quickjack is an intuitive, point-and-click tool for performing advanced and covert clickjacking and frame slicing attacks. Use the Quickjack tool directly at http://samy.pl/quickjack/quickjack.html by @SamyKamkar // [email protected] // http://samy.pl // Dec 22, 2014 Code available...
unilogies/bumsys < v2.0.2 - Clickjacking
This template checks for the presence of clickjacking prevention headers in the HTTP response, aiming to identify vulnerabilities related to the improper restriction of rendered UI layers or frames in the GitHub repository unilogies/bumsys prior to version 2.0.2. id: CVE-2023-1362 info: name:...
clickjacking-poc
Clickjacking PoC ツール 指定された URL に基づいてクリックジャッキングの概念実証 PoC を生成する基本的なツールです。 ビルド ビルドは簡単です... root@kitploit: $ go get $ go build 使い方 基本的な使い方: clickjacking-poc -u https://example.com ブラウザで PoC を開くためにも使用できます: clickjacking-poc -b chromium-browser -u https://example.com テンプレートのスタイル設定や、stdout...
Clickjacking-Tester
Clickjacking テスター Webサイトがクリックジャッキングに対して脆弱かどうかをチェックし、PoCを作成するPythonスクリプトです。 スクリーンショット 使用方法 root@kitploit: python3 clickjackingtester.py 例 入力 root@kitploit: python clickjackingtester.py sites.txt sites.txt root@kitploit: www.google.com www.turkhackteam.com 出力 root@kitploit: Checking www.google.com ...
html-poc
クライアントサイドの脆弱性に対する概念実証コード 以下のような問題に対する基本的なHTML概念実証: クリックジャッキング 安全でないCORS設定 CSRF タブナッピング XSSI postMessageの問題 これらのほとんどは非常に基本的なものですが、すべてを一か所にまとめておくことで、同じことを何度も書く手間が省けます。 もう少し興味深い2つのもの: clickjackingfull.html: 実際のマルチクリック・クリックジャッキング悪用のための高度なクリックジャッキングスクリプト（詳細はブログ記事 ClickAnywhere: An Advanced Clickjackin...
tarnish
tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...
XSSTracer
XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 root@kitploit: Usage: ./xsstracer...
CVE-2026-54477
CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...
CVE-2026-84139
A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Clickjacking issue in the DOM: Events component...
Clickjacking-Exploit-Detector
Clickjacking-Exploit-Detector Clickjacking Exploit Detectorは、Webページスキャン技術を使用して潜在的な脆弱性を特定し、それらの要素の分析を提供します。 機能 HTMLスキャン: クリックジャッキングに悪用される可能性のあるHTML要素とiframe要素をチェックします。 潜在的なクリックジャッキングの警告: 潜在的なクリックジャッキングの脆弱性に関するレポートと提案を提供します。 frame-ancestorsヘッダーの検出:...
CVE-2023-38873-G1
🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...
Chromium CVE-2026-87655: Clickjacking in Downloads
This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...
Chromium CVE-2026-87538: Clickjacking in Input
This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...
CVE-2026-86911
This issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. A malicious app may be able to bypass clickjacking protections for secure prompts...
CVE-2026-86911
This issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. A malicious app may be able to bypass clickjacking protections for secure prompts...
CVE-2026-86911
This issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. A malicious app may be able to bypass clickjacking protections for secure prompts...
CVE-2026-86911
This issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. A malicious app may be able to bypass clickjacking protections for secure prompts...
EUVD-2026-77986
This issue was addressed with improved state management. This issue is fixed in macOS Golden Gate 27. A malicious app may be able to bypass clickjacking protections for secure prompts...
Astra Linux – Vulnerability in Firefox
The exception page for the HTTPS-Only feature, which appears when a website is accessed via HTTP, lacked an anti-clickjacking mechanism. This allowed attackers to trick users into granting an exception and loading a webpage via HTTP. This vulnerability has been fixed in Firefox 140 and Thunderbir...
Astra Linux – Vulnerability in Firefox
The browser might have mistakenly transferred the pointer lock state to another tab, which could lead to clickjacking attacks. This vulnerability affects Firefox versions earlier than 85...