CVE-2026-9086-poc

CVE-2026-9086: Keycloak URI 스킴 검증 우회 XSS PoC 영어 버전 개요 이 리포지토리는 Keycloak 의 클라이언트 URI 검증에 존재하는 XSSCross-Site Scripting 취약점 CVE-2026-9086 의 Proof of Concept PoC입니다. 취약한 Keycloak은 클라이언트에 설정되는 URI의 javascript: 및 data: 스킴을 대소문자를 구분하여 검증했습니다. 그 때문에 jaVaSCript:나 DaTa: 같은 혼합 표기를 사용하면 금지 스킴의 검증을 우회할 수 있습니다...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP 원격 코드 실행 PoC CVE-2025-59528 을 대상으로 한 Flowise 버전 예제 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

CVE-2026-104907

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104906

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104847

ProseMirror's view component renders and manages the editable browser interface for ProseMirror documents. Prior to 1.42.3, prosemirror-view paste handling accepts attacker-provided HTML whose clipboard slice context contains attributes that are not passed through schema attribute validation. Whe...

EUVD-2026-91743

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104907

MISP is vulnerable to a cross-site scripting (XSS) flaw in the remote event preview page. The issue arises because tag identifiers are rendered within an inline JavaScript onclick attribute; while these values are HTML-escaped, they are not properly sanitized for a JavaScript string context. A ma...

CVE-2026-104907 MISP: JavaScript Injection via Remote Tag ID in Event Preview Inline Handler

MISP contains a cross-site scripting XSS vulnerability in the remote event preview page. When a linked remote MISP server is configured, the event preview renders tag identifiers inside an inline JavaScript onclick attribute. The tag ID value was HTML-escaped but not sanitized for the JavaScript...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906 MISP TAXII Object Viewer Stored XSS via Unescaped JSON Output

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

CVE-2026-104906

The MISP platform contains a cross-site scripting (XSS) vulnerability in the TAXII object viewer (versions

EUVD-2026-91742

MISP contains a cross-site scripting XSS vulnerability in the TAXII object viewer. When displaying a remote TAXII object, the JSON content of string properties was rendered directly into an HTML pre block without HTML-encoding. An attacker who can control or influence the content of a TAXII objec...

study-turbolinks-link

JavaScript 사용법 https://github.com/turbolinks/turbolinksapi-reference Turbolinks.visit'/home/two' // default is advance. Turbolinks.visit'/home/two', action: 'advance' Turbolinks.visit'/home/two', action: 'replace'...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayload는 JavaScript를 사용하여 파일을 임베드하고 재구성하는 HTML 페이지를 생성하기 위한 HTML 스머글링 툴킷입니다. 여러 HTML 스머글링 기법, 페이로드 인코딩 옵션, JavaScript 변형, 그리고 여러 내장 HTML 템플릿을 제공합니다. 기능 다양한 HTML 스머글링 기법 다양한 HTML 템플릿 Base64 페이로드 인코딩 페이로드 청킹 JavaScript 기반 파일 재구성 JavaScript 문자열 난독화 무작위화된 JavaScript 변수 이름 자동...

CVE-2026-86536 Apache Thrift, Apache Thrift, Apache Thrift: A map key from the wire can replace a decoded object's prototype in generated JavaScript

Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift all JS bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0 and re-generate JS code, which fixes the issue...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium 익스플로잇 체인 이 저장소는 Hack The Box의 Silentium 머신에 대한 완전한 익스플로잇 체인을 포함합니다. 이 익스플로잇은 사용자 열거와 JavaScript 주입을 포함한 2단계 취약점을 이용하여 원격 코드 실행RCE을 달성합니다. 📝 설명 취약점 체인은 정보 공개 결함과 심각한 코드 주입으로 구성됩니다. 먼저 비밀번호 재설정 버그를 통해 유효한 사용자를 열거함으로써 customMCP 엔드포인트를 공격하는 데 필요한 컨텍스트를 얻습니다. RCE...

CVE-2018-25031

Swagger UI에서의 크로스 사이트 스크립팅 PoC: CVE-2018-25031 Python Selenium 활용 이 저장소에는 Selenium 라이브러리를 사용하여 Swagger UI의 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 보여주는 Python 스크립트가 포함되어 있습니다. 이 PoC의 목적은 악성 페이로드를 사용하여 Swagger UI를 통해 해당 취약점에 취약한 사이트를 식별하는 것입니다. Swagger UI의 크로스 사이트 스크립팅XSS 취약점 Swagger UI는 사용자 친화적인 인터페이스를...

CVE-2022-35499

In Trimble TM4WEB =22.2.0에서 외부 청구서 뷰어 엔드포인트는 URL에 추가된 임의의 매개변수에 대한 주입을 통해 반사형 크로스 사이트 스크립팅XSS에 취약합니다. 1단계 : 다음 예제 URL은 취약점을 트리거하고 개념 증명으로 숫자 1을 표시하는 JavaScript alert 함수를 실행합니다. 이 취약점은 연구자가 지금까지 관찰한 모든 TM4WEB 설치 환경에서 동작합니다. 존재하지 않는 사이트를 사용하는 악의적인 URL 예시:...

jsluicepp

📄 목차 👋 소개 🛠️ 설정 📝 사용법 📜 기능 URL 모니터링 Repeater로 보내기 비밀값 비밀값 알림 URL 복사 포함/제외 매치 범위 내만 인라인 태그 중복 숨기기 파라미터가 있는 항목만 표시 가져오기/내보내기 설정 저장 👋 소개 jsluice++는 CLI 도구 jsluice를 사용하여 JavaScript 트래픽을 수동 및 능동 스캔하도록 설계된 Burp Suite 확장 프로그램입니다. 이 확장 프로그램은 jsluice의 기능을 활용하여 정적 JavaScript 파일에서 URL, 경로, 비밀값을 추출하고 이를 Burp...