CVE-2026-67595

CVE-2026-67595 — VaahCMS에 내장된 악성 JavaScript CVE-2026-67595 에 대한 보안 권고: VaahCMS의 공식 릴리스에 포함되어 배포된 난독화된 JavaScript 스파이웨어 페이로드공급망/내장 악성 코드 문제로, Ilhomjon Rustamov가 독자적으로 발견하여 보고했습니다. 요약 | ---|--- CVE ID| CVE-2026-67595 공급업체 추적| PT-2026-65916 Positive Technologies 제품| VaahCMS — Webreinvent 영향받는 버전|...

CVE-2026-10702

CVE-2026-10702 JavaScript Engine의 JIT 구성 요소에서 JIT 컴파일 오류miscompilation가 발생했습니다. 이 취약점은 Firefox 151.0.3에서 수정되었습니다. 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 다음과 같은 안전하고 승인된 환경에서만 이 프로젝트를 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd 예시 사용법: Replace the...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter 는 보안 연구자가 클라이언트 측 JavaScript에서 하드코딩된 비밀 정보를 자동으로 탐지하도록 설계된 고급 Python 도구입니다. 단순한 스캐너와 달리 V2 는 대상 웹사이트의 HTML을 파싱하여 로드된 모든 JavaScript 파일을 자동으로 추출하는 동적 크롤러를 포함하므로 포괄적인 커버리지를 보장합니다. 기능 🕷️ 동적 크롤링: HTML을 파싱하여 모든 태그를 자동으로 찾습니다. 🔍 정규식 기반 탐지: 개인 키, API 토큰, AWS 키,...

CVE-2026-67104

HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...

ZeroRAT

ZeroRAT 소개 Windows용 원격 제어 도구입니다. 클라이언트는 명령 한 줄만 실행하면 되며, Windows 기본 프로그램을 이용해 실행됩니다. 디스크에 파일을 쓰지 않아 원천적으로 AV 탐지를 우회하는 특성을 가집니다. 재부팅하면 무효화됩니다. 프로그램에서 download와 upload는 모두 클라이언트 기준입니다. 클라이언트가 서버에서 파일을 내려받는 것을 download라고 하고, 클라이언트가 서버로 파일을 올리는 것을 upload라고 합니다. 설정 config.py에서 클라이언트가 접속할 주소와 백엔드 관리...

CVE-2024-4367-hands-on

!IMPORTANT 이 리포지토리는 취약점을 학습하기 위한 것입니다. 본 핸즈온은 반드시 자신이 관리하는 적절한 컴퓨터에서 진행해 주십시오. 불법 행위는 절대 하지 마십시오. 또한 본 리포지토리로 인해 발생한 일체의 손해·책임을 작성자는 부담하지 않습니다. CVE-2024-4367-hands-on CVE-2024-4367을 체험하는 핸즈온 poc.pdf 만들기 python CVE-2024-4367-PoC/CVE-2024-4367.py "alert'document.domain'" 출처:...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC 개요 이 취약점은 phpMyAdmin 4.2.x4.2.13.1 이전의 url.php에 있는 리디렉션 기능에서 url 매개변수를 처리할 때 발생하는 입력 검증 오류로 인해 발생합니다. 원격 공격자는 피해자를 속여 특수하게 조작된 링크를 따라가게 하고, 취약한 웹사이트의 보안 컨텍스트에서 피해자 브라우저에 임의의 HTML 및 스크립트 코드를 실행할 수 있습니다. 영향을 받는 버전 phpMyAdmin: 4.2.0 - 4.2.13 문제 취약한 코드는 URL 매개변수를...

CVE-2021-23639

개요 md-to-pdf는 Markdown 파일을 PDF로 변환하는 CLI 도구입니다. 이 패키지의 영향을 받는 버전은 JS 엔진을 비활성화하지 않고 front matter 콘텐츠를 파싱하기 위해 gray-matter 라이브러리를 사용하므로 원격 코드 실행RCE에 취약합니다. 사용법: python3 cve-2021-23639.py targerurl command 더 보기 md-to-pdf의 원격 코드 실행RCE...

EUVD-2026-90877

HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...

CVE-2026-67104 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...

CVE-2026-67104

The HCL BigFix Service Management platform is affected by an Information Disclosure vulnerability. This flaw allows an unauthenticated attacker to analyze publicly accessible JavaScript files , which may facilitate the discovery of hidden administrative API endpoints for subsequent targeted explo...

CVE-2025-6554

CVE-2025-6554 취약점 개념 증명 ⚠️ 보안 연구 프로젝트 - 이 프로젝트는 보안 연구 및 교육 목적으로만 사용하세요. 프로덕션 환경에서 사용하지 마십시오. 📋 프로젝트 개요 CVE-2025-6554는 Chrome V8 엔진의 심각한 취약점으로, JavaScript의 "Temporal Dead Zone"TDZ 검사 메커니즘과 관련이 있습니다. 이 프로젝트는 완전한 취약점 개념 증명 코드와 데모 도구를 제공합니다. 🔍 취약점 설명 이 취약점은 V8 엔진이 선택적 체이닝 연산자?.를 처리할 때 변수 초기화 여부를 올바르게...

CVE-2022-32118

CVE-2022-32118 - Arox-XSS Arox School ERP Pro 애플리케이션의 여러 페이지로그인 페이지 포함에 저장형 및 반사형 교차 사이트 스크립팅 취약점이 존재하여 임의의 JavaScript 명령을 실행할 수 있습니다. 애플리케이션에는 교차 사이트 스크립팅에 영향을 받는 매개변수가 더 많이 있지만 아래는 일부 샘플입니다. 저장형 XSS 취약 페이지: localhost/officeadmin/?pid=74&action=dispatchcategoryedit&id=3...

CVE-2020-10128

CVE-2020-10128 - SearchBlox 제품 V-9.2.1 이전 버전은 저장형 크로스 사이트 스크립팅에 취약합니다 제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 극적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료 및 정부 분야의 리더들에게 쉬운 선택입니다. 설명: 버전 9.2.1...

CVE-2020-6418-PoC

CVE20206418PoC 공양을 위해 샌드박스 이스케이프 익스플로잇은 포함되지 않았습니다. PoC 환경 운영체제: ubuntu 18.04 LTS V8: 릴리스 빌드8.0.426.23 참고 자료 https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604 https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping-chrome/...

CVE-2025-67730

CVE-2025-67730 – 저장형 크로스 사이트 스크립팅 XSS 개요 CVE ID: CVE-2025-67730 취약점 유형: 저장형 크로스 사이트 스크립팅 XSS 심각도: 중간높음 상황에 따라 다름 이 취약점으로 인해 인증된 사용자가 Job , Course , Batch 양식의 설명 필드 에 악성 HTML과 JavaScript를 주입할 수 있었습니다. 주입된 페이로드는 이후 영향을 받은 Job, Course 또는 Batch를 조회하는 모든 사용자의 브라우저에서 자동으로 실행되었습니다. 영향을 받는 구성 요소 Job 설명 필...

CVE-2021-40374

CVE-2021-40374 - OpenEyes 3.5.1의 저장형 크로스 사이트 스크립팅 설명 Apperta Foundation이 개발한 OpenEyes 3.5.1에서 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 'Address1' 매개변수의 부적절한 입력 처리로 인해 JavaScript가 환자 프로필에 삽입될 수 있었습니다. 웹 브라우저에서 환자 프로필을 로드할 때 JavaScript가 실행되었습니다. 이는 환자 프로필을 보는 의심하지 않는 사용자에 대해 XSS 공격을 수행하는 데 사용될 수 있습니다. 재현 ...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 저장 XSS 스캐너 🕷 SAP NetWeaver Application Server Java에서 저장된 교차 사이트 스크립팅XSS 취약점을 탐지하는 가벼운 Python 도구로, 특히 CVE-2025-0054 를 대상으로 합니다. ⚠️ 교육 및 승인된 보안 테스트용 으로만 사용하세요. 허가 없이 시스템에 사용하지 마십시오. 취약점 정보 CVE-2025-0054 는 SAP NetWeaver Java 시스템의 저장 XSS 취약점으로, 낮은 수준의 권한을 가진 공격자가 악성...

CVE-2025-65270

CVE-2025-65270 ⚠️ 면책 조항 이 저장소는 교육 및 방어적 보안 연구 목적으로만 제공됩니다. 🔥 개요 ClinCapture EDC 3.0 및 2.2.3 에서 발견된 반사형 크로스 사이트 스크립팅XSS 취약점으로, 인증되지 않은 원격 공격자가 피해자 브라우저의 컨텍스트에서 JavaScript 코드를 실행할 수 있습니다. 🧪 개념 증명 취약점을 증명하려면 비밀번호 복구 탭으로 이동하여 name 또는 email 매개변수에 페이로드를 지정하거나 요청 하나를 전송해야 합니다. 🔓 name 매개변수를 통한 공격...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 심층 분석: 전체 기술 브리핑PDF을 읽으려면 여기를 클릭하세요. CVE-2024-28397: Js2Py 샌드박스 탈출 페이로드 생성기 CVE-2024-28397 을 위한 전문 페이로드 생성기입니다. 이 도구는 js2py 샌드박스= 0.74 버전를 탈출하고 대상 시스템에서 임의의 명령을 실행하도록 설계된 악성 JavaScript 코드를 생성합니다. 🚨 취약점 세부 정보 CVE ID: CVE-2024-28397 영향을 받는 구성 요소: Js2Py = 0.74 영향: 원격 코드 실행RCE / 샌드박스 탈출 메커니즘:...