CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 は、ユーザーアカウント作成時の name フィールドを介して XSS を許可します。 保存型クロスサイトスクリプティングの脆弱性が TastyIgniter v3.0.7 の複数のページに存在し、任意の JavaScript の実行が可能です。 https://vulners.com/cve/CVE-2021-38699 脆弱性のあるページ: /account, /reservation, /admin/dashboard, /admin/systemlogs 脆弱性のあるペイロード: “ 発見者: Justin Whi...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects에 있는 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 취약점으로, "Data Objects from System & Settings"의 Plural Handle 항목에 대한 위생 처리sanitization 취약점이 있...

browser-backdoor

BrowserBackdoor BrowserBackdoor는 JavaScript WebSocket 백도어를 사용하여 리스너에 연결하는 Electron 애플리케이션입니다. BrowserBackdoorServer는 들어오는 WebSocket 연결을 수신하고 원격 시스템에 명령을 보내기 위한 명령줄 인터페이스를 생성하는 WebSocket 서버입니다. BrowserBackdoor의 JavaScript 백도어는 WebSocket을 지원하는 모든 브라우저에서 사용할 수 있습니다. BrowserBackdoor 클라이언트 애플리케이션을 사용하...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...

BurpCrypto

BurpCrypto Burpcrypto는 burpsuite 암호화 플러그인 모음으로, AES/RSA/DES/ExecJsburpsuite에서 JS 암호화 코드 실행를 지원합니다. 영어 | 중국어 간체 빌드 $ mvn package 사용법 사전 컴파일된 jar 패키지를 Releases에서 다운로드하세요. 이 jar 패키지를 burpsuite의 Extensions에 추가하세요. BurpCrypto 탭으로 전환하여 필요한 Cipher 탭을 선택하세요. 키 또는 값을 설정하세요. "Add processor"를 누르고 이 프로세서의 이름...

CVE-2012-1889

CVE-2012-1889 여기에는 CVE-2012-1889 취약점의 익스플로잇을 학습하는 데 사용한 파일들이 저장되어 있습니다. 1.txt 첫 번째 모듈 정보 2.txt 두 번째 모듈 정보 c2javascript.c C 언어 형식의 shellcode를 JavaScript 형식으로 변환하는 데 사용됨 cve-2012-1889.html 취약점 익스플로잇 웹페이지 cve-2012-1889-test-poc.html 시스템에 CVE-2012-1889 취약점이 존재하는지 테스트하는 PoC 웹페이지...

cve-2014-0521

CVE-2014-0521 Adobe Reader 취약점 이 JavaScript 기반 Adobe Reader 취약점은 2014년 5월 13일에 출시된 버전 11.0.07 이전의 모든 플랫폼에서 실행되는 모든 버전의 Adobe Reader에 영향을 미칩니다. 이 버그는 Gábor Molnár에 의해 발견되었으며 2014년 3월 10일에 보고되었습니다. 보안 권고: CVE-2014-0521 Adobe Security Bulletin APSB14-15 발표 자료: Camp++ 2014 영어: 동영상곧 공개, 슬라이드: html, pd...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...

pphack

pphack 고급 클라이언트 측 프로토타입 오염 스캐너 💙를 담아 edoardottt가 제작 Share on Twitter! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Go 사용 go install github.com/edoardottt/pphack/cmd/pphack@latest pphack은 chromedp에 의존하므로 Chrome 또는 Chromium 기반 브라우저가 필요합니다. 시작하기 🎉 Usage: pphack flags Flags: INPUT: -u, -url string Input U...

lblfixer_cve_2023_28447

LabelGrup Networks、公認 PrestaShop パートナー PrestaShop 1.7.X 向けモジュール：CVE-2023-28447 脆弱性（Smarty JavaScript XSS）を修正 詳細は以下のリンクをご確認ください： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 手順： 1...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

CVE-2024-37888

CVE-2024-37888 이 저장소는 제가 발견하고 보고한 CVE-2024-37888의 취약점 세부 정보와 익스플로잇을 문서화합니다. 메트릭스 CWE-79: 웹 페이지 생성 중 입력 부적절한 중립화 '교차 사이트 스크립팅' CVSS: 6.1 MEDIUM 취약점 개요 이 PoCProof of Concept는 제가 최근 Open Link 플러그인에서 발견한 XSS 취약점의 익스플로잇을 보여줍니다. 이 플러그인이 활성화되면 CKEditor 4의 모든 버전에 직접 영향을 미칩니다. 이 결함은 플러그인이 제대로 살균하지 못하는 편집기...

JShunter

JSHunter プロフェッショナル向け JavaScript セキュリティ分析ツール セキュリティ専門家のための、完全なエンドポイント探索、機密データ検出、高度なコード分析 概要 JSHunter は、JavaScript のセキュリティ分析とエンドポイント探索のための包括的なコマンドラインツールです。セキュリティ専門家、ペネトレーションテスター、開発者向けに構築されており、高精度の検出アルゴリズムとプロフェッショナルなレポート機能を備えたエンタープライズグレードの分析機能を提供します。...

malware-jail

malware-jail 반자동 JavaScript 악성코드 분석, 난독화 해제 및 페이로드 추출을 위한 샌드박스. Node.js로 작성됨. malware-jail은 Node의 'vm' 샌드박스를 위해 작성되었습니다. 현재 WScriptWindows Scripting Host 컨텍스트 env/wscript.js를 구현하며, 악성코드가 자주 사용하는 부분을 최소한으로 포함합니다. 인터넷 브라우저 컨텍스트는 부분적으로 구현되었습니다 env/browser.js. 모든 운영 체제에서 실행 가능합니다. Linux, Node.js...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 지속적 XSS Persistent XSS 제안된 설명: 애플리케이션서버 버전: 7.0.5 Seafile은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다. 추가 정보: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다. 취약점 유형: 교차 사이트 스크립팅 XSS 취약점에 대해 공급업체에 편지를 보냈습니다. 공격 벡터: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와...

moodle-login-csrf

이 저장소는 두 개의 moodle 취약점MSA-18-0020CVE-2018-16854 및 MSA-19-0004CVE-2019-3847을 찾고 악용하는 데 사용된 파일들을 포함하고 있습니다. 이 취약점들은 사용자가 자신의 대시보드에 JavaScript를 추가할 수 있는 기능을 활용합니다. MSA-18-0020은 로그인 양식의 CSRF에 의존하는 반면, MSA-19-0004는 관리자가 사용자로 가장해야 합니다. 자세한 내용은 이 블로그 게시물에서 확인할 수 있습니다. 수정된 moodle 버전 MSA-18-0020...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.jsにおける任意のJavaScript実行 概要 CVE-2024-4367は、PDF.jsライブラリの深刻な脆弱性で、ユーザーのブラウザで任意のJavaScriptが実行され、クロスサイトスクリプティング（XSS）攻撃につながります。これはFirefox 例: python3 poc.py "alert1" デモ動画 デモ1 Firefox デモ2 pdfjs-dist 緩和策 PDF.jsをバージョン4.1.392より新しいものに更新してください。 Firefox、Firefox...