mantra

「🔑」 Mantra에 관하여 해당 도구는 Go로 작성되었으며, 주요 목적은 JavaScript 파일과 HTML 페이지에서 API 키를 검색하는 것입니다. 이 도구는 웹 페이지와 스크립트 파일의 소스 코드를 확인하여 API 키와 동일하거나 유사한 문자열을 찾습니다. 이러한 키는 종종 타사 API와 같은 온라인 서비스에 대한 인증에 사용되며 기밀이므로 공개적으로 공유되어서는 안 됩니다. 이 도구를 사용하면 개발자는 자신의 API 키가 유출되고 있는지 신속하게 식별하고 문제가 발생하기 전에 조치를 취할 수 있습니다. 또한 보안 담당...

JSScanner

JSScanner 이 스크립트와 관련된 기사는 여기에서 찾을 수 있습니다 https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 필요한 도구를 설치하려면 다음을 사용하세요 bash install.sh 테스트할 도메인으로 alive.txt 파일을 변경하세요. 형식은 다음과 같아야 합니다 http://example.com https://example2.com 도구를 실행하려면 다음을 사용하세요 jsscanner pathtoalive.txt Eg. jsscanne...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

JSFScan.sh

JSFScan.sh 블로그는 https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 에서 확인할 수 있습니다. 이 스크립트는 버그바운티에서 자바스크립트 리콘 자동화를 위해 만들어졌습니다. 서브도메인 목록과 선호에 따른 옵션을 전달하기만 하면 됩니다. 기능 1 - Gather Jsfile Links from different...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

CVE-2024-4761

CVE-2024-4761 고위험 CVE-2024-4761 익스플로잇 Google은 Chrome 브라우저에서 CVE-2024-4761로 추적되는 고위험 제로데이 취약점 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이 취약점은 Google 웹 브라우저의 V8 JavaScript 엔진에 존재하는 out-of-bounds write메모리 범위를 벗어난 쓰기 문제입니다. CVE-2024-4761 패치 완료 Stable 채널은 Mac 및 Windows용 124.0.6367.207/.208, Linux용...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 세율Tax Rates 기능의 저장형 XSSCross-Site Scripting 요약 SolidInvoice는 세율Tax Rates 기능에서 저장형 교차 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이 JavaScript는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약한 버전: 2.3.7 수정된 버전: 2.3.8 영향 악용 시 악의적인 사용자가 애플리케이션에 임의의 JavaScrip...

CVE-2019-10685

CVE-2019-10685 사용자가 제공한 JavaScript가 포함된 입력값이 "TextField" 매개변수를 통해 HTML 응답의 JavaScript 코드에 그대로 반영됩니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/46804 PacketStorm 게시: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

이 허니팟의 역추적 방식은 모바일 핫스팟을 사용하는 레드팀을 대상으로 합니다. 허니팟이 공격자의 휴대폰 번호를 직접 획득하여 역추적합니다. 잡을 때마다 정확히 잡아냅니다. 레드팀 여러분, 조심하시기 바랍니다. 먼저 웹사이트를 열면 F12 콘솔이 열려 있는지 모니터링합니다. 디버그 모드가 켜져 있으면 역추적 코드가 로딩을 중지합니다. 또한, burp를 사용하는 사용자는 자신의 burp 버전에 chrome 취약점이 존재하는지 주의하세요. 샌드박스의 특징은 다음과 같으며, js를 직접 로드합니다. fofa에서 바로 142개 이상 검...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 프로토타입 오염 및 JS 인젝션 체인 — 연구 PoC 개요 이 레포지토리는 2026년 Adobe Acrobat Reader의 실제 익스플로잇 체인 분석 중 개발된 연구 자료와 개념 증명 코드를 포함합니다. 해당 체인은 다음을 포함합니다: 프로토타입 오염 내부 JavaScript 인젝션 신뢰된 워크플로우 악용 패치 차이 분석 권한 있는 JavaScript 실행 이 연구는 악성 PDF 문서에 사용된 취약점 체인을 이해하고 Adobe가 여러 패치를 통해 도입한 수정 사...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 저장형 XSS v2.3.2 작성자: Sergio 설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

CVE-2025-44148

CVE-2025-44148 - 반사형 크로스 사이트 스크립팅Reflected XSS MailEnable의 반사형 크로스 사이트 스크립팅XSS 공급업체: MailEnable Pty. Ltd. 영향받는 버전: 10 설명 failure.aspx에서 사용자 입력에 대한 적절한 검증새니타이제이션이 수행되지 않아 MailEnable Webmail에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이로 인해 원격 공격자는 조작된 URL을 통해 임의의 JavaScript 코드를 주입할 수 있으며, 해당 코드는 서버의 응답에 반사되어...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 스캐너는 LimeSurvey 인스턴스에서 저장형 XSS 취약점을 확인하도록 설계되었습니다. CVE 설명 CVE-2019-16172 설명: CVE-2019-16172는 LimeSurvey 3.17 이전 버전에서 발견된 저장형 XSS 취약점입니다. 이 취약점은 설문 그룹 생성 시 사용자 입력에 대한 부적절한 검증으로 인해 발생합니다. 공격자는 특수하게 조작된 페이로드를 제출하여 이 취약점을 악용할 수 있으며, 해당 페이로드는 서버에 저장되고 설문에 접근하는 다른 사용자의 맥락에...

keypairvuln

keypair 취약 키 CVE-2021-41117 CVE-2021-41117에 취약한 keypair javascript 라이브러리 버전으로 생성된 키들입니다. 난수 생성기의 버그로 인해 이 라이브러리는 특정 키를 더 높은 확률로 생성합니다. 취약한 버전으로 이 저장소에 있는 키 중 하나를 생성할 확률은 약 70%입니다. t1 t1은 가장 흔한 256개의 키를 포함합니다. 이 키들 중 하나를 생성할 확률은 약 33%입니다. t2 t2는 t1의 키보다 덜 흔하지만 여전히 상대적으로 자주 나타나는 71424개의 키를 포함합니다. 이...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 저장형 XSS v2.3.2 저자: Sergio 설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 XSS 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다. 공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후, 일반 메뉴General Menu의 "Manage" 섹션으로 이동합니다. 우리가...

external_v8_AOSP10_r33_CVE-2020-0240

V8 자바스크립트 엔진 V8은 Google의 오픈 소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈 소스 브라우저인 Google Chrome에 사용됩니다. V8은 독립 실행형으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행합니다. fetch v8 이렇게 하면 V8이 v8 디렉터리로...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 익스플로잇 CVE-2021-25646 JavaScript 코드 인젝션을 통한 Apache Druid 원격 코드 실행 CVE-2021-25646을 위한 Python 익스플로잇. 설명 이 스크립트는 특별히 조작된 sampler 요청을 통해 임의 코드 실행을 허용하는 Apache Druid 버전 0.20.1의 RCE 취약점을 익스플로잇합니다. 사용법 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 인자 -u/--url - 대상 URL 예...