CVE-2025-7840

CVE-2025-7840 XSS 익스플로잇 저자 : Byte Reaper @ByteReaper0 설명 CVE-2025-7840 에 대한 개념 증명 익스플로잇입니다. 취약한 웹 애플리케이션 엔드포인트 중 예약 양식의 Firstname 매개변수에서 사용자 입력을 적절히 검사하지 않는 문제를 대상으로 합니다. 다음과 같은 GET 요청을 구성하면: /index.php?page=reserve&Firstname=&Lastname=test 공격자가 응답이 렌더링될 때 피해자의 브라우저에서 임의의 JavaScript를 삽입하고 실행할 수...

CVE-2025-54589

CVE-2025-54589 – Copyparty 반사형 XSS 저자: Byte Reaper 설명 : 이 저장소는 CVE-2025-54589 , 즉 Copyparty ≤ 1.18.6 의 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC 및 간단한 익스플로잇을 제공합니다. 조작된 JavaScript 페이로드를 filter 매개변수에 주입함으로써 이 도구는 취약점 탐지를 자동화하고 성공적인 반사를 기록합니다. 기능 : HTTP 및 HTTPS 대상 지원 선택적 사용자 정의 쿠키 및 CA 파일 지원 터미널의 자동 색상...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: 반사형 크로스 사이트 스크립팅XSS 개요 CVE ID: CVE-2023-34836 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향을 받는 제품: Microworld Technologies eScan Management Console 영향을 받는 버전: 14.0.1400.2281 심각도: 중간CVSS 3.1 기본 점수: 6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 발견자: Sahil Ojh...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS 반사형 크로스 사이트 스크립팅XSS 취약점 Tiki CMS - 'page' 매개변수 반사형 크로스 사이트 스크립팅XSS 취약점 면책 조항 교육, 연구 및 방어 목적 으로만 사용하세요. 허가 없이 시스템을 무단 사용하는 것은 불법입니다. 요약 Tiki 버전 26.3 및 이전 버전의 tiki-editpage.php에 있는 page 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 페이로드를 통해 임의의 JavaScript 코드를 실행...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 net 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 법적 고지 : 이 도구는 보안 연구, 공인된 침투 테스트 및 교육 목적으로만 사용됩니다. 명시적 허가 없이 이 도구를 대상 시스템에 사용하는 것은 불법이며 비윤리적입니다. 📋 개요 CVE-2025-55182 는 React Server ComponentsRSC의 치명적인 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 악의적인 JavaScript 역직렬화를 통해 서버에서 임의 코드를 실행할 수 있게 합니다. 🎯 취약점 세부 정보 속성| ...

javascript-obfuscator

JavaScript obfuscator 🚀 VM 난독화를 지원하는 Obfuscator.io Obfuscator.io 는 이 패키지에 VM 기반 바이트코드 난독화 를 추가합니다. JavaScript 함수가 내장 가상 머신에서 실행되는 사용자 정의 바이트코드로 컴파일됩니다. 빌드할 때마다 고유한 opcode와 VM 구조가 생성되므로 리버스 엔지니어링과 자동화된 디오브푸스케이션이 훨씬 어려워집니다. 보호 목표| 무료 이 패키지| obfuscator.io ---|---|--- 식별자 이름 변경| ✅ 변수/함수 이름 변경| ✅ + VM...

WebFEET

Web Filter External Enumeration Tool WebFEET WebFEET NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Ben Williams 개발 https://github.com/nccgroup/webfeet AGPL 라이선스로 배포됨, 자세한 내용은 LICENSE 참조 WebFEET은 웹 보안 프록시 및 정책을 드라이브바이방문만으로 방식으로 열거하기 위한 웹 애플리케이션입니다. 관련 백서:...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Safari Extension（その部分は完了済み）を通じてkeylogger JSをインジェクション（現在作業中）する方法の例...

RealPlayer_G2_RCE

Real Player v.20.0.8.310 G2 Control 'DoGoToURL' 원격 코드 실행 취약점 비디오 데모: https://www.youtube.com/watch?v=9c9Q4VZQOUk Real Player G2 Control 구성 요소에는 원격 코드 실행 취약점이 있습니다. 그 이유는 'javascript:' URI를 인자로 전달할 수 있기 때문인데, 이는 일반적으로 안전하지 않습니다. 일부 시나리오에서는 임의 도메인에 스크립트 코드를 주입할 수 있게 하여Universal Cross Site Scripting...

CVE-2026-102667

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

jsluice

jsluice jsluice는 JavaScript 소스 코드에서 URL, 경로, 비밀키secret 및 기타 흥미로운 데이터를 추출하기 위한 Go 패키지이자 명령줄 도구입니다. 바로 사용해보고 싶다면: 명령줄 도구를 살펴보세요. jsluice의 기능을 자신의 프로젝트에 통합하려면: examples를 살펴보고 패키지 문서를 읽어보세요. 설치 명령줄 도구를 설치하려면 다음을 실행하세요: ▶ go install github.com/BishopFox/jsluice/cmd/jsluice@latest 패키지를 프로젝트에 추가하려면 다음을...

CVE-2026-54049 Sakai Conversations has a Stored XSS Issue

Sakai is a Collaboration and Learning Environment CLE. From versions 23.0 to before 23.5, and versions 25.0 to before 25.3, the Sakai Conversations tool stores topic and post messages without HTML sanitization, and the frontend renders them using LitElement's unsafeHTML directive, resulting in...

CVE-2026-102667 Joyland AI WebView command injection

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

EUVD-2026-91021

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-71542 GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. In versions 3.3.22 and prior, GetSimpleCMS-CE is vulnerable to stored Cross-Site Scripting XSS in the "Theme to Components" functionality admin/components.php via the title parameter. The...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

jsc_deobfuscator

JSC 디오브퍼스케이터 이 도구는 javascript-obfuscator로 보호된 컴파일된 V8 JavaScript 바이트코드를 정적으로 디오브퍼스케이션하는 데 전념합니다. 원본 JavaScript 소스가 아닌 View8이 생성한 의사 코드에서 작동합니다. 이 프로젝트는 JSCeal 페이로드에서 개발 및 테스트되었습니다. 필터는 패턴 기반이며 주로 연구 도구 키트 및 참조 구현으로 사용됩니다. 이 도구는 범용 JavaScript 디오브퍼스케이터가 아니며 , 원본 소스 코드를 재구성하지 않으며, 실행 가능한 JavaScript를...