5881 matches found
CVE-2021-28378
CVE-2021-28378 このCVEの詳細はこちら。 このCVEは、サーバーから取得したコンテンツに対して、クライアント側で文字列のエスケープ処理が行われていないことをターゲットにしています。 これにより、攻撃者はIssueやPull Requestにコメントを作成するだけで、簡単に任意のコードを注入できるようになります。 これは2020年1月末のコミット7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5で導入されましたが、スカッシュが行われたため、類似のバグを調査するために誰がこれを導入したのか正確にはわかりません。...
CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write
LAquis SCADA 任意文件写入 👨💻 作者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579的概念验证利用程序 - 通过恶意 .els 项目文件在 LCDS LAquis SCADA ≤ 4.3.1.1085 中实现任意文件写入。 🚨 漏洞描述 CVE-2021-41579 是 LCDS LAquis SCADA 版本 ≤ 4.3.1.1085 中的一个客户端漏洞。 攻击者可以构造一个包含路径遍历序列（......\）的恶意 .els 项目文件。当受害者打开该文件并点击 "Play"...
CVE-2025-60787_PoC
CVE-2025-60787 - MotionEye RCE MotionEye = 0.43.1b4 における、imagefilename フィールドのクライアント側検証バイパスによる認証済み RCE。 使い方 root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 フラグ...
CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS
クレジット: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 詳細はこちら: https://mizu.re/post/abusing-client-side-desync-on-werkzeug テスト環境: Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...
CVE-2019-17662
CVE-2019-17662 修改了CVE代码 使用了 Prepared Requests，因为 python3 requests 模块会规范化URL中的 ../，例如： 代码如下： root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 结果如下： root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close Accept-Encoding: gzip,...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7...
CVE-2024-57175
CVE-2024-57175: PHPGURUKUL Online Birth Certificate System v1.0 における格納型クロスサイトスクリプティング（XSS） 説明 PHPGURUKUL Online Birth Certificate System v1.0 の /user/certificate-form.php ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、認証されたユーザーはプロフィール名フィールドに悪意のあるXSSスクリプトを注入でき、クライアント側でコードが実行される可能性があります。 再現手順（PoC）...
CVE-2025-29275
CVE-2025-29275 Prueba de Concepto PoC: En la pestaña Servicios, en la sección Cortafuegos, accede a la herramienta Reenvío de Puertos. Al crear una nueva regla de reenvío de puertos, en el campo Comentario, modifica el HTML mediante Inspeccionar Elemento para eliminar el límite de caracteres que ...
sharemylogin
ShareMyLogin（开源） 这是 ShareMyLogin.com 的公开源代码。 什么是 ShareMyLogin？ ShareMyLogin 是一款用于安全共享敏感信息（如密码、API 密钥或配置机密）的工具。 问题所在 通过 Slack、电子邮件或 WhatsApp 发送密码会在聊天记录和服务器中留下该机密的永久记录。即使你删除消息，它通常也会在其他地方备份。 解决方案 ShareMyLogin 会在你的机密离开设备之前，在浏览器中 对其进行加密。它会生成一个唯一链接，供你安全地发送给任何人。 自销毁 ：可设置为在查看一次后立即删除（确保只有预期的接收者能看到）。 零知识...
vi-bot
BotDetect v2 — 生产环境机器人检测库 客户端机器人与自动化检测库，具备加权评分、行为分析、浏览器指纹识别及可配置阈值。可检测无头浏览器、Selenium、Puppeteer、Playwright、基于CDP的工具以及隐身自动化框架。 v2.1.0 — 反检测蜜罐、GPU稳定的Canvas指纹识别、增强的行为分析、惰性初始化、服务端篡改检测、请求指纹绑定及速率限制。 目录 功能特性 架构 快速开始 客户端 API 服务端集成 检测模块 配置 生产环境检查清单 测试 功能特性 28 个检测模块 ，覆盖自动化框架、无头浏览器、指纹识别、行为分析、蜜罐及堆栈跟踪陷阱 加权评分系统 ...
vulnrepo
VULNRΞPO - Generador y Repositorio de Informes de Vulnerabilidades Un gestor de informes de vulnerabilidades del lado del cliente, centrado en la privacidad para profesionales de la seguridad. Todos los datos se cifran y almacenan localmente en su navegador; por defecto, no se envía nada a ningún...
DET
DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...
CVE-2021-43032
CVE-2021-43032 XenForo ≤ 2.2.7 において、管理パネルにアクセスできる脅威アクターは、HTMLコードを受け付けるアプリケーション内の任意の機能にクロスサイトスクリプティングペイロードを保存できます。「広告」機能内に配置されたペイロードはクライアント側でグローバルに実行され、複数の悪用シナリオを可能にしますが、他のペイロードは保存された場所に応じてクライアント側で実行されます。 クレジット: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 再現手順 1. /admin.php...
awxkit: path traversal via YAML !include directive
A path traversal vulnerability was found in awxkit, the CLI tool for AWX. The YAML !include directive does not sanitize file paths, allowing an attacker to craft a malicious YAML file that reads arbitrary YAML-formatted files from the local filesystem when a user imports it using "awx --conf.form...
awxkit: path traversal via YAML !include directive
A path traversal vulnerability was found in awxkit, the CLI tool for AWX. The YAML !include directive does not sanitize file paths, allowing an attacker to craft a malicious YAML file that reads arbitrary YAML-formatted files from the local filesystem when a user imports it using "awx --conf.form...
awxkit: path traversal via YAML !include directive
A path traversal vulnerability was found in awxkit, the CLI tool for AWX. The YAML !include directive does not sanitize file paths, allowing an attacker to craft a malicious YAML file that reads arbitrary YAML-formatted files from the local filesystem when a user imports it using "awx --conf.form...
pphack
pphack 高级客户端侧原型污染扫描器 由 edoardottt 用 💙 编写 在 Twitter 上分享！ 安装 • 快速开始 • 示例 • 更新日志 • 贡献 • 许可证 安装 📡 使用 Go...
CVE-2022-46485
CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...
CloakBin
CloakBin ゼロ知識暗号化ペーストビン データはブラウザを離れる前に暗号化されます。私たちは読めません。誰も読めません。 ライブデモ • バグ報告 • 機能リクエスト ゼロ知識とは？ 従来のペーストビンはデータを平文で保存します。サーバー管理者、ハッカー、データベースにアクセスできる誰でも、あなたが共有したすべてを読むことができます。 CloakBin は違います。 root@kitploit: ┌─────────────────────────────────────────────────────────────────┐ │ ゼロ知識フロー │...