audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2022-29598

CVE-2022-29598 : RSS v500의 반사형 크로스 사이트 스크립팅 XSS 취약점 Mitre URL: https://vulners.com/cve/CVE-2022-29598 NIST URL: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 Solutions Atlantic의 RRS v500 애플리케이션은 반사형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. XSS 취약점을 악용하면 공격자가 피해자 사용자로 가장하거나, 민감한 데이터를 노출하거나, 피해자 사용자가 수행할 수 있...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

retire.js

Retire.js 필요한 것은 반드시 은퇴retire시켜야 한다 웹 및 Node.js 애플리케이션 모두에 사용할 수 있는 JavaScript 라이브러리 생태계는 매우 방대합니다. 이러한 라이브러리는 개발 속도를 크게 높여 주지만, 보안 취약점을 신속하게 처리하기 위해서는 지속적인 유지보수도 필요합니다. 2013년에는 '알려진 취약점이 있는 구성 요소 사용Using Components with Known Vulnerabilities'이 OWASP Top 10 주요 보안 위험 목록에 추가되면서, 오래되었거나 안전하지 않은 의존성이...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

com.heytap.browser

취약점 보고서 개요: Android 플랫폼의 com.heytap.browser 애플리케이션에서 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 별도의 권한 없이 애플리케이션 컨텍스트 내에서 임의의 JavaScript 코드를 실행할 수 있습니다. 애플리케이션 세부 정보: 공급업체: - ColorOS 애플리케이션 이름: 'Internet Browser' com.heytap.browser 버전: 45.10.3.4.1 컴포넌트: com.android.browser.RealBrowserActivity 취약점 세부 정보: 취약점...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

WebView2-Cookie-Stealer

블로그 포스트 자세한 내용은 이 블로그 포스트를 읽어주세요. 소스 코드 이 코드는 Microsoft의 WebView2 코드의 수정된 버전입니다. 현재 코드는 정리하고 더 좋게 만들 수 있습니다. 데모 실행 예제 사용 예제 사용법 Windows 10 및 11에서 테스트 완료. 바이너리가 실행되면 https://office.com/login이 로드됩니다. JavaScript 키로거가 모든 페이지에 주입되고 키 입력이 http://127.0.0.1:8080로 전송됩니다. 또한 사용자가 성공적으로 인증하면...

HtmlSmuggling

HtmlSmuggling HTML 스머글링은 해커가 특수하게 조작된 HTML 첨부 파일이나 웹 페이지에 인코딩된 스크립트로 악성 페이로드를 숨기기 위해 사용하는 악의적인 기술입니다. 피해자가 HTML 첨부 파일/링크를 열거나 클릭하면 악성 스크립트가 페이로드를 디코딩하여 대상 장치에 배포합니다. HTML 스머글링 기술은 합법적인 HTML5 및 JavaScript 기능을 활용하여 악성 페이로드를 숨기고 보안 탐지를 우회합니다. HTML 스머글링 방법은 회피성이 매우 높습니다. 웹 프록시나 이메일 게이트웨이와 같은 표준 경계 보안...

urlgrab

urlgrab에 오신 것을 환영합니다 👋 웹사이트를 크롤링하여 JavaScript 렌더링을 지원하며 추가 링크를 검색하는 golang 유틸리티입니다. 설치 go get -u github.com/iamstoxe/urlgrab 기능 사용자 정의 가능한 병렬 처리 JavaScript 렌더링 기능 Angular 및 React와 같은 단일 페이지 애플리케이션 포함 사용법 Usage of urlgrab: -cache-dir string 캐싱을 사용할 디렉토리를 지정합니다. 세션 간에도 작동합니다. -debug 매우 상세한 디버깅 출력입니...

awesome-web-security

Awesome Web Security 🐶 Курируемый список материалов и ресурсов по веб-безопасности. Излишне говорить, что большинство веб-сайтов страдают от различных ошибок, которые в конечном итоге могут привести к уязвимостям. Почему это происходит так часто? Здесь может быть задействовано множество факторов,...

zap-hud

ZAP 헤즈업 디스플레이 HUD는 더 이상 활발히 개발되지 않습니다 안타깝게도 HUD는 더 이상 활발히 개발되지 않습니다. 아무도 이에 집중하지 않기 때문입니다. HUD는 독특하고 혁신적인 인터페이스로, 일부 사람들이 좋아한다는 것을 알고 있습니다. 그러나 상당한 유지보수가 필요하며 현재 이를 유지할 충분한 자원봉사자가 없습니다. 참여를 원하시면 ZAP HUD 그룹을 통해 연락해 주세요. HUD를 계속 유지하기 위해 실제로 Java 경험이 있는 사람은 필요하지 않습니다. 그 부분은 이미 충당되어 있습니다. 좋은 JavaScri...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScript 엔진 V8은 Google의 오픈소스 JavaScript 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행될 수도 있고, 모든 C++ 애플리케이션에 내장될 수도 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

kibana-prototype-pollusion

CVE-2019-7609 5.6.15 이전 및 6.6.1 이전의 Kibana 버전은 Timelion 시각화 도구에서 임의 코드 실행 취약점을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. CVSS: 블로그: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609...

cwe-sdk-javascript

cwe-sdk MITRE / CAPEC와 호환되는 공통 취약점 열거Common Weakness Enumeration, CWE Node.js SDK입니다. 설치 yarn add cwe-sdk 사용법 CweManager 클래스를 불러와 메서드를 사용하세요. const CweManager = require'cwe-sdk' 예시 const CweManager = require'cwe-sdk' const cweManager = new CweManager const result = cweManager.isChildOf weaknessId...

js-x-ray

!slsa...

box-js

box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl; 상용 타사 서비스의 일부로...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 반사형 크로스 사이트 스크립팅 취약점 Hotel Druid 애플리케이션 3.0.2 버전의 여러 페이지에 반사형 크로스 사이트 스크립팅 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. https://vulners.com/cve/CVE-2021-37833 취약한 PHP 페이지: creamodelli.php - cambiafrasi 매개변수 visualizzatabelle.php - 임의의 URL 매개변수 tabella.php - 임의의...

JSAnalyzer

JS Analyzer - Jensec https://x.com/jensec의 Burp Suite 확장 프로그램 JavaScript 정적 분석을 위한 강력한 Burp Suite 확장 프로그램입니다. 지능형 노이즈 필터링을 통해 JavaScript 파일에서 API 엔드포인트, URL, 시크릿, 이메일 주소를 추출합니다. 목표는 정확성을 보장하기 위해 노이즈를 최대한 줄이는 것입니다. 기능 엔드포인트 탐지 - API 경로, REST 엔드포인트, OAuth URL, 관리자 경로를 찾습니다 URL 추출 - 클라우드 스토리지AWS S3,...