ligolo-iwa

Ligolo-IWA Isolated Web Applications（隔離型ウェブアプリケーション）を活用して、Chrome/Chromiumベースのブラウザ内で動作するLigolo-ng JavaScriptエージェントです。 クイックセットアップについてはLigolo-IWAドキュメントを参照してください: Ligolo-IWA セットアップ/クイックスタート そして、Ligolo-ngのドキュメントもお読みください: 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート ローカルセットアップ 署名付きのIsolated Web...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer これは https://www.exploit-db.com/exploits/41151 の手動エクスプロイトです。別のもの（https://github.com/soham23/firefox-rce-nssmil）がWindows 10用に存在しますが、Windows 8.1では動作しなかったため、独自に作成しました。 241行目を自分のシェルコードに変更する必要があります。この行の上に例があります。 リポジトリをダウンロードし、サーバーを起動します。Pythonサーバーで問題なく動作します...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful. Key features Just install SDK to web front, can be found security weakness on...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server この脆弱性は、攻撃者が影響を受ける Confluence サーバーを完全に制御できるようにする可能性があります。これにより、攻撃者はデータの窃取、データの改ざん、またはサーバーの可用性の妨害を行うことができる可能性があります。 PoC JavaScript ファイルを作成し、exploit.js という名前を付けて、次の行を追加します new java.lang.ProcessBuilder"java.lang.String""calc.exe".start...

js-x-ray

!slsa...

box-js

box.js 悪意のあるJavaScriptを解析するためのユーティリティ。 インストール npmからbox-jsをインストールするだけです: npm install box-js --global box-js は以下の形式でも利用可能です: Cuckooモジュールとして（integrations ディレクトリおよび Nwinternights/CuckooBoxjs を参照）; Dockerfileとして（integrations/README.md を参照）; セキュリティ専門家向けのディストリビューションのパッケージとして（REMnux、BlackArch）;...

awesome-web-security

Awesome Web Security - JP 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

urlgrab

urlgrabへようこそ 👋 JavaScriptレンダリングをサポートし、ウェブサイトをクロールして追加のリンクを探すGo言語ユーティリティ。 インストール go get -u github.com/iamstoxe/urlgrab 機能 カスタマイズ可能な並列処理 JavaScriptレンダリング機能 AngularやReactなどのシングルページアプリケーションを含む 使い方 Usage of urlgrab: -cache-dir string Specify a directory to utilize caching. Works between sessions as...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue 教育用 Follina ツール バージョン履歴 v1.1 — JavaScript ペイロードの難読化 v1.0 — 初期リリース 機能 .RTF ペイロードジェネレーター ペイロード用の簡易 HTTP サーバー 緩和策のヒント 設定抽出ツール 学習用に使いやすい エクスプロイトの実行成功...

CVE-2022-28672

CVE-2022-28672 Discord Server このバグは、javascriptオブジェクトのメモリ参照の不適切な処理によって引き起こされた Use after Free です。 ブログ Foxit PDF Reader - UaF - RCE - JIT Spraying アドバイザリ CVE-2022-28672 デモ...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

com.heytap.browser

脆弱性レポート 概要: Androidプラットフォーム上の com.heytap.browser アプリケーションに脆弱性が発見されました。この脆弱性により、攻撃者は権限を一切必要とせずに、アプリケーションのコンテキスト内で任意のJavaScriptコードを実行できます。 アプリケーションの詳細: ベンダー: - ColorOS アプリケーション名: 'Internet Browser' com.heytap.browser バージョン: 45.10.3.4.1 コンポーネント: com.android.browser.RealBrowserActivity 脆弱性の詳細: 脆弱性の種類...

JSScanner

JSScanner このスクリプトに関する記事はこちらで見つけられます https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 必要なツールをインストールするには、以下を使用してください bash install.sh alive.txt をテストしたいドメインに変更してください。フォーマットは以下の通りです http://example.com https://example2.com ツールを実行するには、以下を使用してください jsscanner pathtoalive.txt 例. jsscann...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型クロスサイトスクリプティング脆弱性 Hotel Druid アプリケーションのバージョン 3.0.2 の複数のページに反射型クロスサイトスクリプティング脆弱性が存在し、任意の JavaScript コマンドの実行が可能です。 https://vulners.com/cve/CVE-2021-37833 脆弱な PHP ページ: creamodelli.php - cambiafrasi パラメータ visualizzatabelle.php - 任意の URL パラメータ tabella.php - 任意の URL...

CVE-2025-44148

CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS） MailEnable における反射型クロスサイトスクリプティング（XSS） ベンダー: MailEnable Pty. Ltd. 影響を受けるバージョン: 10 説明 MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

keypairvuln

keypair 漏洞密钥（CVE-2021-41117） 使用受 CVE-2021-41117 影响的 keypair JavaScript 库版本生成的密钥。 由于随机数生成器中的缺陷，该库生成某些密钥的概率更高。使用存在漏洞的版本生成此仓库中某个密钥的概率约为 70%。 t1 t1 包含 256 个最常见的密钥。生成其中之一密钥的概率约为 33%。 t2 t2 包含 71424 个密钥，这些密钥不如 t1 中的密钥常见，但出现频率仍然相对较高。生成其中之一密钥的概率约为 37%。 misc 此集合由 Hanno Böck 为 badkeys 项目创建。 本工作部分由...