NPM: Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

NPM: Quasar Framework: DOM Clobbering in Quasar openURL SafariViewController Integration Causes Client-Side Denial of Service vulnerability discovered by ? in WordPress Npm quasar versions = 2.32.1...

Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Summary A DOM Clobbering vulnerability exists in Quasar's openURL utility when handling the iOS SafariViewController bridge. The vulnerable implementation only checks whether window.SafariViewController exists before invoking it as a native bridge object. An attacker who can inject HTML content...

CVE-2021-28378

CVE-2021-28378 Подробности об этой CVE здесь. Эта CVE связана с отсутствием экранирования строк на стороне клиента для контента, получаемого с сервера. Она позволяет атакующему легко внедрять произвольный код, создавая комментарий к issue или pull request. Проблема была внесена в коммите...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - Отражённый XSS Название эксплойта: Haraj Script 3.7 - Отражённый XSS Дата: 2022-06-13 CVE: CVE-2022-31297 Автор эксплойта: Abdulaziz Saad @b4zb0z Сайт разработчика: https://angtech.org/ Ссылка на ПО: https://angtech.org/product/view/3 Версия: 3.7 Протестировано н...

pphack

pphack Scanner avancé de pollution de prototype côté client Codé avec 💙 par edoardottt Partager sur Twitter ! Installation • Démarrage • Exemples • Journal des modifications • Contribution • Licence Installation 📡 Avec Go go install github.com/edoardottt/pphack/cmd/pphack@latest pphack repose sur...

xtrace-sdk

La base de données vectorielles chiffrée. Vos données ne quittent jamais votre machine en clair. Documentation | X | LinkedIn Gérez la mémoire de votre IA → mem.xtrace.ai Qu'est-ce que XTrace ? Toutes les bases de données vectorielles sur le marché exigent que vous confiiez vos données en clair à...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

sharemylogin

ShareMyLogin Open Source Ceci est le code source public de ShareMyLogin.com. Qu'est-ce que ShareMyLogin ? ShareMyLogin est un outil sécurisé pour partager des informations sensibles comme des mots de passe, des clés API ou des secrets de configuration. Le problème Envoyer un mot de passe via Slac...

vulnrepo

VULNRΞPO - Générateur de rapports de vulnérabilités et référentiel Un gestionnaire de rapports de vulnérabilités côté client, axé sur la confidentialité, destiné aux professionnels de la sécurité. Toutes les données sont chiffrées et stockées localement dans votre navigateur — rien n'est envoyé à...

PrettyTrusts

PrettyTrusts 시험해 보기:http://peewpw.github.io/PrettyTrusts PowerView의 Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv 결과를 시각화합니다. CSV 파일을 제공하면 멋진 다이어그램을 얻을 수 있습니다! 이전 및 새 PowerView 출력과도 해야 합니다 작동합니다. 모든 것은 클라이언트 측에서 처리되며, 이 저장소 외부에서 리소스를 로드하지 않습니다. 저장소를 클론/다운로드하고 브라우저에서 index.html...

CVE-2021-43032

CVE-2021-43032 В XenForo ≤ 2.2.7 злоумышленник, имеющий доступ к панели администратора, может сохранить полезные нагрузки межсайтового скриптинга в любой функции приложения, которая принимает HTML-код. Полезная нагрузка, размещенная в функционале 'Реклама', будет выполняться глобально на стороне...

cve-2022-25640-exploit

scapy를 사용한 CVE-2022-25640 익스플로잇 참조: CVE-2022-25640.ipynb. CVE-2022-25640는 wolfSSL 5.2 이전 버전의 취약점입니다. 이 취약점은 클라이언트가 TLS 1.3 연결에서 상호 인증을 우회할 수 있게 합니다...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Preuve de travail Proof of Work de CVE-2023-23397 pour l'application cliente Microsoft Outlook vulnérable. À des fins éducatives et de recherche uniquement. Aperçu de CVE-2023-23397 Cette CVE visait à récupérer le hash NetNTLM de l'utilisateur connecté depuis le client Microsof...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Cadre d'exploitation de navigateur BeEF - https://beefproject.com Voir le fichier 'doc/COPYING' pour la permission de copie =============================================================================== Qu'est-ce que BeEF ? BeEF est...

CVE-2020-28488

CVE-2020-28488 Déni de service DoS - jQuery UI 1.12.1 - Exploitation Charge utile for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i Liens de référence CVE-2020-28488 Snyk Rapport jQuery UI...

motionEye-RCE-through-config-parameter

클라이언트 측 검증 우회를 통한 MotionEye RCE 요약 Docker에서 실행 중인 MotionEye 인스턴스에 대한 보안 테스트 중 웹 UI 내 클라이언트 측 검증이 우회될 수 있음이 확인되었습니다. 이를 통해 호스트 컨테이너에서 실행을 트리거할 수 있는 페이로드를 포함한 임의의 입력이 제출될 수 있습니다. 이 문제는 악용될 경우 원격 코드 실행RCE 위험을 초래합니다. 영향받는 버전 : 0.43.1b4를 포함한 모든 버전 패치 상태 : 아직 패치가 없음. 본 권고에서 해결 방법을 제공함. 프로젝트 참조 :...

html-poc

Код доказательства концепции для клиентских уязвимостей Базовые HTML-доказательства концепции для таких проблем, как: Кликджекинг небезопасные настройки CORS CSRF Tabnapping XSSI проблемы postMessage Большинство из них довольно базовые, но наличие их всех в одном месте избавляет от необходимости...

webvm

WebVM Ce dépôt héberge le code source de https://webvm.io, une machine virtuelle Linux qui s'exécute dans votre navigateur. Essayez le nouvel environnement graphique Alpine / Xorg / i3 : https://webvm.io/alpine.html WebVM est un environnement virtuel sans serveur fonctionnant entièrement côté...

CloakBin

CloakBin Pastebin chiffré à connaissance zéro Vos données sont chiffrées avant de quitter votre navigateur. Nous ne pouvons pas les lire. Personne ne peut. Démo en direct • Signaler un bug • Demander une fonctionnalité Pourquoi la connaissance zéro ? Les pastebins traditionnels stockent vos donné...