CVE-2026-54503

plone.app.textfield provides a zope.schema-style field type called RichText for storing a value with a related MIME type. Prior to 2.0.2, 3.0.2, and 4.0.1, depending on the release line, RichTextValue.output returns an unsanitized stored RichText value when mimeType equals outputMimeType, includi...

CVE-2026-87793

The "Design Scuole Italia" WordPress theme is affected by a Reflected XSS vulnerability in the filters-scheda-didattica.php file, allowing an unauthenticated attacker to execute arbitrary JavaScript in a victim's browser via a crafted URL containing a malicious archive parameter...

JShell

JShell JShell - XSS로 JavaScript 셸을 얻으세요. 사용법 shell.py 를 실행하면 JShell이 자동으로 IP 주소를 감지하려고 시도하며, 기본 LPORT는 33 입니다. 보시다시피 페이로드가 생성되었습니다. 이제 이 페이로드를 피해자에게 전달하기만 하면 됩니다. 그렇게 하면 netcat을 통해 JS 셸을 얻을 수 있으며, 주입된 페이지가 열리는 즉시 피해자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다. 다음은 스크린샷입니다: 크레딧, 면책 조항 및 라이선스 이 스크립트는 Rodolf...

visual-forensic-steganography

시각 포렌식 스테가노그래피 VFS 도구는 다양한 디지털 이미지 형식에 대해 시각적 공격을 수행할 수 있습니다. 이 기능은 특정 스테가노그래피 기술, 특히 LSB최하위 비트의 사용을 탐지하고, 스테고멀웨어 조각을 분석하는 멀웨어 분석가에게 매우 유용합니다. 이 모든 작업은 정보를 신뢰할 수 없는 타사 서비스에 업로드하지 않고 수행됩니다. 사용법은 매우 간단합니다. JavaScript 코드visual.html가 포함된 웹 페이지를 열고, 디지털 이미지를 열고, 색상 평면별로 시각적 공격을 시각화한 후 선택에 따라 정보를 추출하면...

Jbin-website-secret-scraper

🎖️ Jbin은 웹사이트에서 모든 URL을 수집한 후, 해당 URL에서 비밀 데이터를 노출하려고 시도합니다. URL과 JS 링크를 모두 수집하여 시크릿을 스크래핑합니다. 또한 페이지에서 특정 문자열을 찾거나 사용자 정의 정규식을 실행하려는 경우 새 릴리스에서 그렇게 할 수 있으며, 정보가 담긴 보고서도 제공합니다. 작동 방식은? 타사 구성 요소 Wayback API 설치 필요 사항: Python-3.8.5, Flask 1. Flask 설치 pip install Flask 2. 요구 사항 설치 pip install -r...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 存储型跨站脚本漏洞 v.9.4.59197 作者：Sergio 描述： ZenarioCMS v.9.4.59197 中存在跨站脚本漏洞，允许本地攻击者通过精心构造的脚本在页面布局中执行任意代码。 攻击向量： 通过利用页面布局中条目过滤机制的漏洞，注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，进入“布局 - 页面布局”（管理菜单）。 点击“编辑布局”并添加以下载荷： XSS 载荷： root@kitploit: 下图展示了嵌入的代码如何在主网页中执行载荷。 附加信息： https://zenar.io/...

pphack

pphack 고급 클라이언트 측 프로토타입 오염 스캐너 💙로 코딩됨 by edoardottt 트위터에 공유하기! 설치 • 시작하기 • 예제 • 변경 로그 • 기여하기 • 라이선스 설치 📡...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScriptエンジン V8は、GoogleのオープンソースJavaScriptエンジンです。 V8は、ECMA-262で規定されているECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで 使用されています。 V8はスタンドアロンで実行できるほか、任意のC++アプリケーションに組み込むこともできます。 V8プロジェクトページ：https://github.com/v8/v8/wiki コードの取得 depot toolsをチェックアウトし、次を実行します： root@kitploit:...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

npm-demo

ブラウザデモ（NPM/JavaScript） このデモの実行方法と使用方法については、ハンズオントライアルガイドを参照してください。...

CVE-2026-39107

CVE-2026-39107: Kimi AI v1.0 におけるクロスサイトスクリプティング XSS 説明 Kimi AI v1.0 のWebインターフェースの「プレビュー」機能に、クロスサイトスクリプティング XSS の脆弱性が存在します。このアプリケーションは、AIモデルが生成したHTML/JavaScriptペイロードを適切にサニタイズまたはエンコードできません。ユーザーがAI生成コードを表示するために「プレビュー」タブに切り替えると、悪意のあるペイロードがDOMに直接レンダリングされ、被害者のブラウザセッションで任意のJavaScriptが実行される結果となります。 研究者...

CVE-2026-48017

CVE-2026-48017 — Remote Code Execution in DbGate via functionName injection Severity : High CVSS 8.8 CWE : CWE-94 — Improper Control of Generation of Code 'Code Injection' Affected : dbgate-api ≤ 7.1.8 patched in 7.1.9 Advisory : GHSA-hv83-ggc4-v385 NVD :...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS XSS Almacenado v2.3.2 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting XSS en e107 CMS v.2.3.2 permiten a un atacante local ejecutar código arbitrario a través de un script manipulado en los campos Copyright y Author del menú Meta & Custom Tags. Vectores de...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC 针对存储型XSS CVE-2023-43770 漏洞的概念验证 描述 Roundcube 在 1.4.14 之前、1.5.x 在 1.5.4 之前、以及 1.6.x 在 1.6.3 之前的版本，由于 program/lib/Roundcube/rcubestringreplacer.php 的行为，允许通过包含精心构造链接的 text/plain 电子邮件消息进行 XSS 攻击。 攻击链 精心构造的邮件 - 受害者接收并打开邮件 - JavaScript 执行（存储型） PoC 视频：...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

zap-hud

ZAP 헤즈업 디스플레이 HUD는 더 이상 활발히 개발되지 않습니다 안타깝게도 HUD는 더 이상 활발히 개발되지 않습니다. 아무도 이에 집중하지 않기 때문입니다. HUD는 독특하고 혁신적인 인터페이스로, 일부 사람들이 좋아한다는 것을 알고 있습니다. 그러나 상당한 유지보수가 필요하며 현재 이를 유지할 충분한 자원봉사자가 없습니다. 참여를 원하시면 ZAP HUD 그룹을 통해 연락해 주세요. HUD를 계속 유지하기 위해 실제로 Java 경험이 있는 사람은 필요하지 않습니다. 그 부분은 이미 충당되어 있습니다. 좋은 JavaScri...

jspanda

JSPanda JSpanda는 클라이언트 측 프로토타입 오염 취약점 스캐너입니다. 두 가지 주요 기능이 있습니다: 제공된 URL의 취약점 스캔과 JavaScript 라이브러리의 소스 코드 분석입니다. 하지만 JSpanda는 고급 프로토타입 오염 취약점을 탐지할 수 없습니다. JSPanda 작동 방식 프로토타입 오염 취약점을 위해 여러 페이로드를 사용합니다. 스캔을 위해 대상의 모든 링크를 수집하고 JSpanda가 획득한 URL에 페이로드를 추가한 후, 헤드리스 Chromedriver로 각 URL을 탐색합니다. 잠재적으로 취약한...

GetDataReport

ABOUT PHP+JS로 작성된 스크립트로, 웹 애플리케이션을 통해 대상의 정보를 가져오기 위한 것입니다. $SERVER 함수와 JS 함수를 사용하여 클라이언트의 정보를 얻습니다. Plugin WEBApps 일부 웹 애플리케이션에서는 작업을 수행하기 위해 클라이언트의 정보를 수집해야 합니다. 이 플러그인을 사용하면 필요한 변수로 더 쉽게 작업할 수 있습니다. root@kitploit: IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser;...