CVE-2019-10685

CVE-2019-10685 사용자가 제공한 JavaScript가 포함된 입력값이 "TextField" 매개변수를 통해 HTML 응답의 JavaScript 코드에 그대로 반영됩니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/46804 PacketStorm 게시: https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html CVE:...

CVE-2021-40444_EXP_JS

このリポジトリには README がありません。...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

이 허니팟의 역추적 방식은 모바일 핫스팟을 사용하는 레드팀을 대상으로 합니다. 허니팟이 공격자의 휴대폰 번호를 직접 획득하여 역추적합니다. 잡을 때마다 정확히 잡아냅니다. 레드팀 여러분, 조심하시기 바랍니다. 먼저 웹사이트를 열면 F12 콘솔이 열려 있는지 모니터링합니다. 디버그 모드가 켜져 있으면 역추적 코드가 로딩을 중지합니다. 또한, burp를 사용하는 사용자는 자신의 burp 버전에 chrome 취약점이 존재하는지 주의하세요. 샌드박스의 특징은 다음과 같으며, js를 직접 로드합니다. fofa에서 바로 142개 이상 검...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 프로토타입 오염 및 JS 인젝션 체인 — 연구 PoC 개요 이 레포지토리는 2026년 Adobe Acrobat Reader의 실제 익스플로잇 체인 분석 중 개발된 연구 자료와 개념 증명 코드를 포함합니다. 해당 체인은 다음을 포함합니다: 프로토타입 오염 내부 JavaScript 인젝션 신뢰된 워크플로우 악용 패치 차이 분석 권한 있는 JavaScript 실행 이 연구는 악성 PDF 문서에 사용된 취약점 체인을 이해하고 Adobe가 여러 패치를 통해 도입한 수정 사...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 저장형 XSS v2.3.2 작성자: Sergio 설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

CVE-2025-44148

CVE-2025-44148 - 반사형 크로스 사이트 스크립팅Reflected XSS MailEnable의 반사형 크로스 사이트 스크립팅XSS 공급업체: MailEnable Pty. Ltd. 영향받는 버전: 10 설명 failure.aspx에서 사용자 입력에 대한 적절한 검증새니타이제이션이 수행되지 않아 MailEnable Webmail에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이로 인해 원격 공격자는 조작된 URL을 통해 임의의 JavaScript 코드를 주입할 수 있으며, 해당 코드는 서버의 응답에 반사되어...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 스캐너는 LimeSurvey 인스턴스에서 저장형 XSS 취약점을 확인하도록 설계되었습니다. CVE 설명 CVE-2019-16172 설명: CVE-2019-16172는 LimeSurvey 3.17 이전 버전에서 발견된 저장형 XSS 취약점입니다. 이 취약점은 설문 그룹 생성 시 사용자 입력에 대한 부적절한 검증으로 인해 발생합니다. 공격자는 특수하게 조작된 페이로드를 제출하여 이 취약점을 악용할 수 있으며, 해당 페이로드는 서버에 저장되고 설문에 접근하는 다른 사용자의 맥락에...

keypairvuln

keypair 취약 키 CVE-2021-41117 CVE-2021-41117에 취약한 keypair javascript 라이브러리 버전으로 생성된 키들입니다. 난수 생성기의 버그로 인해 이 라이브러리는 특정 키를 더 높은 확률로 생성합니다. 취약한 버전으로 이 저장소에 있는 키 중 하나를 생성할 확률은 약 70%입니다. t1 t1은 가장 흔한 256개의 키를 포함합니다. 이 키들 중 하나를 생성할 확률은 약 33%입니다. t2 t2는 t1의 키보다 덜 흔하지만 여전히 상대적으로 자주 나타나는 71424개의 키를 포함합니다. 이...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 저장형 XSS v2.3.2 저자: Sergio 설명: e017 CMS v.2.3.2의 사이트 간 스크립팅 XSS 취약점으로 인해 로컬 공격자가 Manage Menu의 Name 필드에 조작된 스크립트를 통해 임의의 코드를 실행할 수 있습니다. 공격 벡터: Manage의 Name 항목 입력값 정화 과정의 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. PoC: 패널에 로그인한 후, 일반 메뉴General Menu의 "Manage" 섹션으로 이동합니다. 우리가...

external_v8_AOSP10_r33_CVE-2020-0240

V8 자바스크립트 엔진 V8은 Google의 오픈 소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈 소스 브라우저인 Google Chrome에 사용됩니다. V8은 독립 실행형으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행합니다. fetch v8 이렇게 하면 V8이 v8 디렉터리로...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 익스플로잇 CVE-2021-25646 JavaScript 코드 인젝션을 통한 Apache Druid 원격 코드 실행 CVE-2021-25646을 위한 Python 익스플로잇. 설명 이 스크립트는 특별히 조작된 sampler 요청을 통해 임의 코드 실행을 허용하는 Apache Druid 버전 0.20.1의 RCE 취약점을 익스플로잇합니다. 사용법 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 인자 -u/--url - 대상 URL 예...

jsleak

설명 저는 대부분의 자유 시간에 개인적인 필요를 위해 jsleak을 개발했습니다. 이 도구는 JavaScript 파일이나 소스 코드에서 비밀과 링크를 찾아내기 위해 설계된 사용하기 쉬운 명령줄 도구입니다. jsleak은 Linkfinder에서 영감을 받았으며, 정규식은 여러 소스에서 수집되었습니다. 기능: API 키, 토큰, 비밀번호 등 JS 파일에서 비밀 탐지 소스 코드 내의 링크 식별 전체 URL 함수 여러 URL을 동시에 스캔하는 병렬 처리 URL이 활성 상태인지 확인하는 상태 코드 검사 최신 업데이트 이제 jsleak은...

CVE-2025-54100

CVE-2025-54100 PowerShellのcurlは内部でInvoke-WebRequestを使用しています。 PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

safe-expr-eval

safe-expr-eval JavaScript 및 TypeScript를 위한 빠르고 가벼운 표현식 평가기. 익숙한 API, 제로 종속성, 완전한 TypeScript 지원을 갖춘 현대적인 표현식 파서입니다. 기능 빠른 표현식 파싱 및 평가 가벼우며 종속성 없음 완전한 TypeScript 지원 간단하고 익숙한 API 사용자 정의 함수 및 상수 ES2020+ 호환 철저히 테스트됨 설치 npm install safe-expr-eval 빠른 시작 기본 사용법 import Parser from 'safe-expr-eval'; const...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 버그: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 스크린샷 파일 exploit.js - 실제 익스플로잇, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.js - 상수 생성을 위해 사용되며, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.py - keystone을 사용하여 명령어를 조립하는 데 사용됨. 출력은 stager.js에 제공됨. 익스플로잇...

external_v8_AOSP10_r33_CVE-2021-0396

V8 자바스크립트 엔진 ============= V8은 Google의 오픈소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

CVE-2025-63498

Stored XSS in cookie Alinto/SOGo 연구자: Daniil Khomichenok, Alexander Klimenko 영향을 받는 버전 var cookieUsername = "[email protected]'123'"; var language = 'English'; var loginHint = '' XSS 인젝션을 매개변수 값으로 허용하는 로그인 기억 설정 쿠키 코드: if rememberLogin response addCookie: self cookieWithUsername: params...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...