com.heytap.browser

취약점 보고서 개요: Android 플랫폼의 com.heytap.browser 애플리케이션에서 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 별도의 권한 없이 애플리케이션 컨텍스트 내에서 임의의 JavaScript 코드를 실행할 수 있습니다. 애플리케이션 세부 정보: 공급업체: - ColorOS 애플리케이션 이름: 'Internet Browser' com.heytap.browser 버전: 45.10.3.4.1 컴포넌트: com.android.browser.RealBrowserActivity 취약점 세부 정보: 취약점...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

WebView2-Cookie-Stealer

Blog Post Please read this blog post to get more information. Source Code This code is a modified version of Microsoft's WebView2 Code. The current code can be cleaned up and made much better. Demo Launch Example Usage Example Usage Tested on Windows 10 & 11. When the binary is executed...

HtmlSmuggling

HtmlSmuggling HTML smuggling is a malicious technique used by hackers to hide malware payloads in an encoded script in a specially crafted HTML attachment or web page. The malicious script decodes and deploys the payload on the targeted device when the victim opens/clicks the HTML attachment/link...

urlgrab

Welcome to urlgrab 👋 A golang utility to spider through a website searching for additional links with support for JavaScript rendering. Install go get -u github.com/iamstoxe/urlgrab Features Customizable Parallelism Ability to Render JavaScript including Single Page Applications such as Angular a...

awesome-web-security

Awesome Web Security 🐶 Курируемый список материалов и ресурсов по веб-безопасности. Излишне говорить, что большинство веб-сайтов страдают от различных ошибок, которые в конечном итоге могут привести к уязвимостям. Почему это происходит так часто? Здесь может быть задействовано множество факторов,...

zap-hud

ZAP 헤즈업 디스플레이 HUD는 더 이상 활발히 개발되지 않습니다 안타깝게도 HUD는 더 이상 활발히 개발되지 않습니다. 아무도 이에 집중하지 않기 때문입니다. HUD는 독특하고 혁신적인 인터페이스로, 일부 사람들이 좋아한다는 것을 알고 있습니다. 그러나 상당한 유지보수가 필요하며 현재 이를 유지할 충분한 자원봉사자가 없습니다. 참여를 원하시면 ZAP HUD 그룹을 통해 연락해 주세요. HUD를 계속 유지하기 위해 실제로 Java 경험이 있는 사람은 필요하지 않습니다. 그 부분은 이미 충당되어 있습니다. 좋은 JavaScri...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScript 엔진 V8은 Google의 오픈소스 JavaScript 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행될 수도 있고, 모든 C++ 애플리케이션에 내장될 수도 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

kibana-prototype-pollusion

CVE-2019-7609 5.6.15 이전 및 6.6.1 이전의 Kibana 버전은 Timelion 시각화 도구에서 임의 코드 실행 취약점을 포함합니다. Timelion 애플리케이션에 접근할 수 있는 공격자는 JavaScript 코드를 실행하려는 요청을 보낼 수 있습니다. 이로 인해 공격자가 호스트 시스템에서 Kibana 프로세스의 권한으로 임의 명령을 실행할 수 있습니다. CVSS: 블로그: https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609...

cwe-sdk-javascript

cwe-sdk MITRE / CAPEC와 호환되는 공통 취약점 열거Common Weakness Enumeration, CWE Node.js SDK입니다. 설치 yarn add cwe-sdk 사용법 CweManager 클래스를 불러와 메서드를 사용하세요. const CweManager = require'cwe-sdk' 예시 const CweManager = require'cwe-sdk' const cweManager = new CweManager const result = cweManager.isChildOf weaknessId...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 반사형 크로스 사이트 스크립팅 취약점 Hotel Druid 애플리케이션 3.0.2 버전의 여러 페이지에 반사형 크로스 사이트 스크립팅 취약점이 존재하며, 이로 인해 임의의 JavaScript 명령이 실행될 수 있습니다. https://vulners.com/cve/CVE-2021-37833 취약한 PHP 페이지: creamodelli.php - cambiafrasi 매개변수 visualizzatabelle.php - 임의의 URL 매개변수 tabella.php - 임의의...

JSAnalyzer

JS Analyzer - Jensec https://x.com/jensec의 Burp Suite 확장 프로그램 JavaScript 정적 분석을 위한 강력한 Burp Suite 확장 프로그램입니다. 지능형 노이즈 필터링을 통해 JavaScript 파일에서 API 엔드포인트, URL, 시크릿, 이메일 주소를 추출합니다. 목표는 정확성을 보장하기 위해 노이즈를 최대한 줄이는 것입니다. 기능 엔드포인트 탐지 - API 경로, REST 엔드포인트, OAuth URL, 관리자 경로를 찾습니다 URL 추출 - 클라우드 스토리지AWS S3,...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

CVE-2024-4761

CVE-2024-4761 고위험 CVE-2024-4761 익스플로잇 Google은 Chrome 브라우저에서 CVE-2024-4761로 추적되는 고위험 제로데이 취약점 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이 취약점은 Google 웹 브라우저의 V8 JavaScript 엔진에 존재하는 out-of-bounds write메모리 범위를 벗어난 쓰기 문제입니다. CVE-2024-4761 패치 완료 Stable 채널은 Mac 및 Windows용 124.0.6367.207/.208, Linux용...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 세율Tax Rates 기능의 저장형 XSSCross-Site Scripting 요약 SolidInvoice는 세율Tax Rates 기능에서 저장형 교차 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이 JavaScript는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약한 버전: 2.3.7 수정된 버전: 2.3.8 영향 악용 시 악의적인 사용자가 애플리케이션에 임의의 JavaScrip...

CVE-2019-10685

CVE-2019-10685 사용자가 제공한 JavaScript가 포함된 입력값이 "TextField" 매개변수를 통해 HTML 응답의 JavaScript 코드에 그대로 반영됩니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/46804 PacketStorm 게시: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

이 허니팟의 역추적 방식은 모바일 핫스팟을 사용하는 레드팀을 대상으로 합니다. 허니팟이 공격자의 휴대폰 번호를 직접 획득하여 역추적합니다. 잡을 때마다 정확히 잡아냅니다. 레드팀 여러분, 조심하시기 바랍니다. 먼저 웹사이트를 열면 F12 콘솔이 열려 있는지 모니터링합니다. 디버그 모드가 켜져 있으면 역추적 코드가 로딩을 중지합니다. 또한, burp를 사용하는 사용자는 자신의 burp 버전에 chrome 취약점이 존재하는지 주의하세요. 샌드박스의 특징은 다음과 같으며, js를 직접 로드합니다. fofa에서 바로 142개 이상 검...