CVE-2026-50980

CVE-2026-50980: oPanel의 DNS 기반 크로스 사이트 스크립팅XSS 및 세션 하이재킹 개요 CVE ID: CVE-2026-50980 제품: oPanel 영향받는 버전: v1.20.25 취약점 유형: DNS를 통한 저장형 크로스 사이트 스크립팅XSS / 세션 하이재킹 심각도: 높음 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N 설명 oPanelv1.20.25 미만 버전에는 DNS 응답의 부적절한 처리 및 검증으로 인해 발생하는 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 패...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

Reflected-XSS-on-Opentext-Portal-v7.4.4

OpenText Portal v7.4.4의 크로스 사이트 스크립팅XSS 취약점으로 인해 원격 공격자가 vgnextoid URI 매개변수를 통해 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 공격 벡터: vgnextoid 매개변수에 "--" HTML 주석 종료 시퀀스를 앞에 붙인 JavaScript 주입 결과: 발견자: Héctor Sainz...

CheckFlashPlayerVersion

CheckFlashPlayerVersion 브라우저의 FlashPlayer 버전을 확인하여 익스플로잇 CVE-2016-7855에 취약한지 검사합니다. 사용법: 이 저장소를 클론한 후, Flash Player 버전을 확인하려는 브라우저에서 HTML 파일을 엽니다...

dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

css-the-bomb-inside-your-inbox

CSS: 受信トレイの中の爆弾 このリポジトリへようこそ。このリポジトリには、私の講演「CSS: 受信トレイの中の爆弾」に関するすべての資料が含まれています。 このリポジトリには、正当なセキュリティ研究、分析、および防御テストのみを目的として特定、開発、または収集された、概念実証コード、テストケース、および補足資料が含まれています。 この研究については、以下で読むことができます: 研究論文 目次 PoC CSS ホットワイヤリング ペーストによるトークン窃取 CSP が外部リソースをブロックする際のテキストノード窃取 HTML のみのキーロガー メール経由のプロンプトインジェクション...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh target.com 소개 이 스크립트는 다음과 같은 작업을 체계적으로 수행하여 정찰 프로세스를 자동화하기 위한 것입니다: 날짜가 포함된 폴더를 만들고 정찰 노트를 저장합니다 Sublist3r과...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 설명 다음 취약점들은 목표 중심 프로젝트 관리 시스템인 Leantime 버전 3.0.6에서 식별되었습니다. CVE-2024-27474 트리거되면 계정을 생성하고 해당 계정의 권한을 관리자 역할로 승격시키는 사이트 간 요청 위조CSRF 취약점입니다. CVE-2024-27476 공격자가 href 속성 또는 앵커 태그를 통해 악성 HTML 코드를 애플리케이션에 주입할 수 있게 하는 HTML 인젝션 취약점입니다. 제 개념...

Invoke-ADEnum

Invoke-ADEnum Аудит и перечисление Active Directory Invoke-ADEnum — это инструмент для аудита и перечисления, предназначенный для автоматизации сбора информации из среды Active Directory. Одна из возможностей Invoke-ADEnum — способность генерировать отчёт об аудите Active Directory в формате HTML...

CVE-2022-42096

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Post 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 'Post content'에 글을 작성하고 'Body' 입력 필드에 XSS 페이로드를 삽입한 후, 저장된 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 항목: http://ipaddress/backdrop/node/add/post POST...

BobTheSmuggler

BobTheSmuggler Быстрое обновление 15 января 2024 г. -Добавлена поддержка сжатия нескольких файлов. Если у вас есть несколько файлов, созданных для конечной полезной нагрузки например, файлы для подгрузки DLL или файлы для многоэтапной доставки, теперь вы можете использовать опцию '-i', чтобы...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 취약점에 대한 개념 증명입니다. 1. 취약점 개요: 취약점 제목: XSS를 통한 로컬 코드 실행 취약점 버전: =\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 이것은 CVE-2020-11023을 재현하는 데모입니다. 소스는 주로 이 블로그 게시물에서 가져왔습니다. 재현 npm install을 사용하여 npm 종속성을 설치하십시오. jQuery 3.4.1이 종속성으로 포함되어 있습니다. 예를 들어 VS Code용 Live Server를 사용하여 프로젝트를 실행하십시오. 사이트에는 입력이 div에 복사되는 두 가지 예가 포함되어 있습니다. 첫 번째 div에서는 값이 바로 복사되고, 두 번째에서는 jQuery의 .html 함수를 사용하여...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7에서, 관리자 패널에 접근 권한이 있는 위협 행위자는 HTML 코드를 허용하는 애플리케이션 내 모든 기능에 XSS교차 사이트 스크립팅 페이로드를 저장할 수 있습니다. 'Advertising' 기능 내에 배치된 페이로드는 클라이언트 측에서 전역적으로 실행되어 여러 악용 시나리오를 가능하게 하는 반면, 다른 페이로드는 저장된 위치에 따라 클라이언트 측에서 실행됩니다. 크레딧: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 재...

CVE-2021-29267

CVE-2021-29267 SherlockIM 채팅봇 XSS 제안 설명: SherlockIM은 지속적인 XSS에 취약합니다. 추가 정보: SherlockIM - 고객과의 모든 종류의 대화를 관리하기 위한 플랫폼. 취약점 유형: 크로스 사이트 스크립팅 XSS 취약점에 대해 공급업체에 서신을 보냈습니다. 공격 벡터: 공격자가 채팅 봇을 통해 악성 HTML 파일을 업로드합니다. 악성 파일이 고객 하위 도메인모든 고객은 sherlockcrm 도메인 내에서 고유한 하위 도메인을 보유에 로드됩니다. 업로드된 파일의 악성 코드가...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - 악성 파일 업로드 설명 Microweber CMS 버전 2.0.4에서 생성된 양식의 파일 업로드 옵션이 활성화된 경우, 이 필드에 특정 유형의 검증이 적용되어 있더라도 악성 HTML 파일을 전송할 수 있습니다. 이 취약점으로 인해 공격자는 세션 쿠키나 로그인 자격 증명 탈취, 리다이렉트, 멀웨어 설치 등 다양한 악의적인 활동을 유발할 수 있는 스크립트가 포함된 파일을 업로드할 수 있습니다. 수정 제안 Microweber 최신 버전으로 업데이트하세요. 재현...