EUVD-2026-68765

Livewire DOM-based cross-site scripting during client-side state handling...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...

sharemylogin

ShareMyLogin（开源） 这是 ShareMyLogin.com 的公开源代码。 什么是 ShareMyLogin？ ShareMyLogin 是一款用于安全共享敏感信息（如密码、API 密钥或配置机密）的工具。 问题所在 通过 Slack、电子邮件或 WhatsApp 发送密码会在聊天记录和服务器中留下该机密的永久记录。即使你删除消息，它通常也会在其他地方备份。 解决方案 ShareMyLogin 会在你的机密离开设备之前，在浏览器中 对其进行加密。它会生成一个唯一链接，供你安全地发送给任何人。 自销毁 ：可设置为在查看一次后立即删除（确保只有预期的接收者能看到）。 零知识...

CVE-2023-45540

HTML-Injection...

html-poc

クライアントサイドの脆弱性に対する概念実証コード 以下のような問題に対する基本的なHTML概念実証: クリックジャッキング 安全でないCORS設定 CSRF タブナッピング XSSI postMessageの問題 これらのほとんどは非常に基本的なものですが、すべてを一か所にまとめておくことで、同じことを何度も書く手間が省けます。 もう少し興味深い2つのもの: clickjackingfull.html: 実際のマルチクリック・クリックジャッキング悪用のための高度なクリックジャッキングスクリプト（詳細はブログ記事 ClickAnywhere: An Advanced Clickjackin...

jspanda

JSPanda JSPandaは、クライアントサイドのプロトタイプ汚染脆弱性スキャナーです。2つの主要な機能があります。指定されたURLの脆弱性をスキャンし、JavaScriptライブラリのソースコードを分析します。 ただし、JSPandaは高度なプロトタイプ汚染脆弱性を検出できません。 JSPandaの仕組み プロトタイプ汚染脆弱性に対して複数のペイロードを使用します。 スキャン対象のすべてのリンクを収集し、JSPandaが取得したURLにペイロードを追加して、ヘッドレスChromedriverで各URLに移動します。...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas 4.3.36.1319 にはクロスサイトスクリプティング（XSS）の脆弱性があります 説明 Limbas 4.3.36.1319 はクロスサイトスクリプティング（XSS）に対して脆弱です。 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念実証 UPDATE/up20.php ページには XSS コードが反映されます。 ペイロード例 1'"&% XSS の詳細...

CloakBin

CloakBin 零知识加密剪贴板 您的数据在离开浏览器之前就已加密。我们无法读取。任何人都无法读取。 在线演示 • 报告 Bug • 请求功能 为什么是零知识？ 传统剪贴板以明文存储您的数据。服务器管理员、黑客或任何拥有数据库访问权限的人都能读取您分享的一切。 CloakBin 与众不同。 root@kitploit: ┌─────────────────────────────────────────────────────────────────┐ │ 零知识加密流程 │...

CVE-2019-17662

CVE-2019-17662 CVEコードを修正しました。 python3 requests モジュールが URL 内の ../ を正規化するため、Prepared Requests を使用しました。次に例を示します。 コード: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 結果: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

PrettyTrusts

PrettyTrusts 次のURLで試してみてください：http://peewpw.github.io/PrettyTrusts PowerViewのGet-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csvの出力を可視化します。CSVファイルを渡すと、操作可能な美しい図が表示されます！ 古いPowerViewと新しいPowerViewの両方の出力で 動作するはず です。...

pphack

pphack 高度なクライアントサイド プロトタイプ汚染スキャナー edoardottt が 💙 を込めて開発 Twitterでシェア！ インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu...

CVE-2026-53683 Freeipa: idm: idm/freeipa web ui - client-side open redirect in reset_password.html

resetpassword.html parses query string parameters and uses the 'url' parameter as a redirection target window.location = url after password reset, optionally delayed by a 'delay' parameter. No validation or allowlisting is performed on url, enabling an attacker to redirect users to an arbitrary...

xtrace-sdk

暗号化ベクトルデータベース。 あなたのデータが平文のままマシンを離れることはありません。 ドキュメント | X | LinkedIn AIメモリを管理する → mem.xtrace.ai XTraceとは？ 市場にあるすべてのベクトルデータベースは、あなたのデータを平文で第三者に渡すことを要求します。XTraceはそうではありません。ドキュメントと埋め込みベクトルは、あなたのマシン上で 暗号化されてから送信されます。サーバーは暗号文を保存・検索し、平文を見ることなく最近傍検索結果を計算します。検索中も、データはあなたのものです。 SDKには2つのモジュールがあります： x-vec —...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com 请参阅文件 'doc/COPYING' 以获取复制许可 =============================================================================== 什么是 BeEF？ BeEF 是 浏览器利用框架（The Browser Exploitation Framework）...