morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2024-4367

CVE-2024-4367 POC Usage python poc.py mal.pdf "alert'0xr2r'" References CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js POC scaner templates...

jsmon

JSMon JSMon - BugBounty向けJavaScript変更監視ツール このスクリプトを使用すると、監視したいWebサイト上のJavaScriptファイルを複数設定できます。スクリプトを実行するたびに、これらのファイルを取得し、以前のバージョンと比較します。変更があった場合、Telegram経由で通知され、スクリプトへのリンク、変更されたファイルサイズ、変更を簡単に確認できる差分ファイルを含むメッセージが送信されます。 インストール JSMonのインストール: git clone https://github.com/robre/jsmon.git cd jsmon...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS Reflected XSS v.9.4.59197 Author: Sergio Description: Cross Site Scripting vulnerability in ZenarioCMS v.9.4.59197 allows a local attacker to execute arbitrary code via a crafted script to the Spare aliases from Alias. Attack Vectors: Scripting a vulnerability in the sanitization of th...

CVE-2026-105089

WWBN AVideo versions through 29.2.0 are vulnerable to a stored cross-site scripting (XSS) flaw. The issue arises because the application fails to escape the video trailer1 URL when rendered in YouPHPFlix2 templates and channel playlists. An attacker with upload permissions can inject a malicious ...

EUVD-2026-92110

WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of oncli...

GetDataReport

概要 PHP+JSで記述されたスクリプトで、Webアプリケーションを介してターゲットの情報を取得します。クライアント情報を取得するために$SERVER関数とJS関数を使用します。 プラグイン WEBApps 一部のWebアプリケーションでは、クライアントから情報を収集する必要があります。このプラグインを使用すると、必要な変数を簡単に扱うことができます。 IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height ".$data-height; ec...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework A FrameWork For NoSQL Scanning and Exploitation Framework NoSQL Exploitation Framework 2.02b Released Author NoSQL Exploitation Framework Authored By Francis Alexander Wiki NoSQL Exploitation Framework Wiki on Installation & Usage -...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - reflected Cross-Site Scripting XSS Description: A reflected XSS vulnerability exists in the /admin?page=media endpoint in the file parameter, allowing an attacker to inject arbitrary JavaScript code Steps to exploit: 1- Login to the CMS and Navigate to the delete...

CVE-2025-52385

CVE-2025-52385 Software : Studio 3T v.2025.1.0 Vulnerability Report : Studio 3T Remote Command Execution Overview A critical vulnerability in Studio 3T version 2025.1.0 and earlier allows a remote attacker to execute arbitrary code via a crafted payload exploiting the childprocess module in the...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 は、Chrome の V8（JavaScript エンジン）インタプリタにおける脆弱性です（オプショナルチェイニングを含む式内で意図しない変数における「Hole」チェックの不適切な制御）。POC（CVE-2025-6554-POC.JS）は、変数使用前の「Hole」検証メカニズムの欠陥を探り、通常は参照エラーでブロックされる未初期化値の読み取りを可能にします。 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole =...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon version 22 Reflected Cross Site Scripting XSS Vulnerabilities. https://vulners.com/cve/CVE-2021-40492 A reflected Cross Site Scripting vulnerability exists in multiple pages in version 22 of the Gibbon education application that allows for arbitrary execution ...

malware-jail

malware-jail Sandbox for semi-automatic Javascript malware analysis, deobfuscation and payload extraction. Written for Node.js malware-jail is written for Node's 'vm' sandbox. Currently implements WScript Windows Scripting Host context env/wscript.js, at least the part frequently used by malware...

CVE-2023-46998

Cross Site Scripting in Bootbox.js v.3.2 thru 6.0 allows a remote attacker to to inject HTML code and execute arbitrary JavaScript. Summary Vendor: BootBox Product: bootbox.js Affected versions: 3.2 to 6.0 CodeName: Venga-Que-Si-Es-Pa-Eso Vulnerability Type: Improper Neutralization of Input Durin...

CVE-2025-50738-PoC

CVE-2025-50738 It is quite simple, a stored XSS via SVG is a very common way of finding Cross-Site Scripting in the wild, so it was one of the first things I did. I deployed the usememos via Pikapods, where I then navigated to the front-page and created an account. With the account, I created a...

CVE-2024-4367-POC

CVE-2024-4367 POC Usage python poc.py malicious.pdf "alert'S4vvy'" References CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

lblfixer_cve_2023_28447

LabelGrup Networks, official PrestaShop Partner Module for PrestaShop 1.7.X to fix CVE-2023-28447 vulnerability Smarty JavaScript XSS For further information, check the following links: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub:...