quickjack

Quickjack Quickjack 은 고급 및 은밀한 클릭재킹 및 프레임 슬라이싱 공격을 수행하기 위한 직관적인 포인트 앤 클릭 도구입니다. Quickjack 도구를 http://samy.pl/quickjack/quickjack.html에서 직접 사용하세요. 제작: @SamyKamkar // [email protected] // http://samy.pl // 2014년 12월 22일 코드는 github에서 확인할 수 있습니다. 개요 Quickjack을 사용하면 클릭재킹을 쉽게 수행하거나, 많은 웹사이트에서 사용자의...

BITB

BITB 브라우저 인 더 브라우저BITB 공격을 위한 브라우저 템플릿입니다. More information: https://mrd0x.com/browser-in-the-browser-phishing-attack/ 사용법 각 폴더에는 수정해야 할 4개의 변수가 있는 index.html 파일이 있습니다: XX-TITLE-XX - 페이지에 표시되는 제목 예: 지금 계정에 로그인하세요 XX-DOMAIN-NAME-XX - 사칭하는 도메인 이름 예: gmail.com XX-DOMAIN-PATH-XX - 도메인 경로 예:...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 は glazunov によって発見され、RCA は彼の レポート にあります。 chrome バージョン: v8ctf の linux における 117.0.5938.62。 私は非常に不安定な方法を選びました。ASLR をバイパスするため、main.html 内で異なるドメインの多数の iframe を使って上位アドレスをブルートフォースします。ローカルでそれを実現するには /etc/hosts を変更できます。ctfer なら 1/256 だと分かるはずです（笑）。あるいは、デバッグ用に ASLR が無効になっている場合は、L2...

MDaemon-Advisories

MDaemon 권고사항 MDaemon 권고사항: CVE-2021-27180 반사형 XSS CVE-2021-27181 CSRF 토큰 고정 CVE-2021-27182 Iframe 인젝션 CVE-2021-27183 원격 코드 실행 해당 취약점들은 2021년 1월에 이미 패치되었으며 CVE 목적으로 공개되었습니다. 이 취약점들은 이메일 메시지를 통해 RCE/계정 탈취를 달성하기 위해 체이닝될 수 있습니다 사용자 상호작용 필요. 타임라인: 15-Dec-2020: 취약점 보고서를 공급업체에 전송 12-Jan-2021: 패치 발행 패치 노...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

enhanced-iframe-protection

Enhanced iFrame Protection - ブラウザ拡張機能 Enhanced iFrame Protection EIP は、埋め込まれた iframe 要素を自動的に検出し、詳細な警告を表示する軽量な拡張機能です。Browser-In-The-Browser BITB 攻撃から保護することを目的としています。 スクリーンショット 上記のスクリーンショットでは、フィッシングサイトが実際のブラウザウィンドウのように見えるようにスタイル設定された div 内に iframe 要素を埋め込んでいます（accounts.google.com からのものであると偽った偽の URL...

frameless-bitb

Frameless BITB iframe을 사용하지 않는 새로운 브라우저 인 브라우저BITB 방식입니다. Microsoft와 같은 로그인 페이지에서 구현된 기존의 프레임 버스터를 우회할 수 있습니다. 이 POC 코드는 이 새로운 BITB를 Evilginx 및 Microsoft Enterprise 피싱릿과 함께 사용하기 위해 제작되었습니다. 본격적으로 알아보기 전에, 제가 BSides 2023에서 이 개념을 처음 소개하고 "완벽한" 피싱 공격을 구성하는 방법에 대한 중요한 세부 정보를 다룬 발표를 먼저 확인하시길 권장합니다. ▶...

CVE-2020-12696

CVE-2020-12696 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" 버전 플러그인: 4.4 테스트 환경: WordPress 5.2.4 연구자: Guilherme Rube...

dns-rebind-toolkit

DNS Rebind Toolkit デモ | セキュリティアドバイザリ | 同梱ペイロード | FAQ 免責事項：このソフトウェアは教育目的のみで提供されています。このソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。嫌な奴にならないでください。 DNS Rebind Toolkitは、ローカルエリアネットワーク（LAN）上の脆弱なホストやサービスに対するDNSリバインディングエクスプロイトを開発するためのフロントエンドJavaScriptフレームワークです。Google Home、Roku、Sonos...

Thinfinity Iframe Injection

A vulnerability exists in Thinfinity VirtualUI in a function located in /lab.html reachable which by default could allow IFRAME injection via the "vpath" parameter. id: CVE-2021-45092 info: name: Thinfinity Iframe Injection author: danielmofer severity: critical description: A vulnerability exist...

PT-2026-104642

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

CVE-2012-2593

Atmail XSS-CSRF-RCE 익스플로잇 체인 PoC atmail-rce.py: Atmail의 웹메일 인터페이스에서 CVE-2012-2593을 익스플로잇합니다. atmail-csrf.js: CVE-2012-2593을 CSRF로 활용하여 악성 플러그인을 설치해 리버스 셸을 실행하는 자바스크립트 파일 Plugin.php: 리버스 셸을 호출하도록 설치되는 Atmail 플러그인 !!테스트 권한이 있는 서버에만 사용하세요 요약 Atmail 이메일 서버 버전 6.4는 Date 이메일 헤더와 이메일 본문iFrame 삽입을 통해에 XS...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC JGM Pandoc v3.6.4 におけるサーバーサイドリクエストフォージェリ SSRF により、攻撃者は細工されたiframeを注入することで、インフラ全体へのアクセスを取得し、侵害することが可能です。 Pandoc のインストール https://pandoc.org/installing.html ペイロード例 ⚠️ iframeのURLを自身のOAST URLに置き換えてください。 ⚠️ CVE-2025-51591 Proof Of Concept CVE-2025-51591 Proof Of Concept...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayloadは、JavaScriptを使用してファイルを埋め込み再構築するHTML ページを生成するためのHTML スマグリングツールキットです。複数のHTML スマグリング手法、ペイロードエンコードオプション、JavaScriptのバリエーション、およびいくつかの組み込みHTML テンプレートを提供します。 機能 複数のHTML スマグリング手法 複数のHTML テンプレート Base64ペイロードエンコード ペイロードのチャンク分割 JavaScriptベースのファイル再構築 JavaScript文字列の難読化...

SUSE CVE-2025-8042

Firefox for Android allowed a sandboxed iframe without the allow-downloads attribute to start downloads. This vulnerability was fixed in Firefox 141...

Open WebUI: Same-origin XSS to account takeover via terminal port-preview iframe hardcoding allow-same-origin

SummaryAny authenticated user with access to a shared terminal server could get script of their choosing to run in the Open WebUI origin itself. The in-app port preview rendered the content of a previewed port in an iframe whose sandbox always granted allow-same-origin alongside allow-scripts, an...

CVE-2026-102673

A flaw was found in Electron. When a popup window is opened from an embedded web frame iframe using navigation actions such as opening a link in a new tab, the popup fails to inherit the frame's sandbox security restrictions. A remote attacker controlling untrusted content within a sandboxed fram...

CVE-2026-103278

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

EUVD-2026-90671

Ghost versions 5.8.0 before 6.34.0 contain an input validation vulnerability in the admin iframe that allows attackers to take over staff user accounts. Attackers with content publishing privileges can craft malicious pages that, when visited by active staff users, enable account takeover through...

CVE-2026-103278

Ghost versions 5.8.0 before 6.34.0 are susceptible to a staff account takeover due to an input validation vulnerability within the admin iframe . Attackers possessing content publishing privileges can craft malicious pages that trigger this vulnerability when visited by active staff users. While ...