fuzzilli

Fuzzilli FuzzIL사용자 정의 중간 언어을 기반으로 하는 동적 언어 인터프리터용 커버리지 기반 가이드 퍼저입니다. FuzzIL은 변형되어 JavaScript로 번역될 수 있습니다. 사용법 이 퍼저를 사용하기 위한 기본 단계는 다음과 같습니다. 1. 지원되는 JavaScript 엔진 중 하나의 소스 코드를 다운로드합니다. 지원되는 JavaScript 엔진 목록은 Targets/ 디렉토리를 참조하십시오. 2. 대상 엔진 디렉토리의 해당 패치를 적용합니다. 해당 디렉토리의 README.md도 참조하십시오. 3. README...

XSSFire

XSSFire スタンドアロンのBlind XSSスクリプトです。 仕組み: このスクリプトはPHPとJavaScriptの組み合わせです。JSを使ってデータをキャプチャし、スクリプト自身に送信します。その後、レポートファイルを生成し、Telegramを通じて配信します。 要件: 1. ドメインとSSL証明書を備えたLinux上で動作するWebサーバー。 2. Telegramアカウント（BXSSレポートを受け取るため） なぜTelegramなのか? セットアップが簡単。 高速。 アクセスしやすい。 特徴: 1. キャプチャ対象: IP、User-Agent、日時、Local...

CVE-2022-28672

CVE-2022-28672 Discord Server 이 버그는 JavaScript 객체 메모리 참조의 부적절한 처리로 인해 발생한 Use after Free입니다. 블로그 Foxit PDF Reader - UaF - RCE - JIT Spraying 권고 CVE-2022-28672 데모...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635에 대한 사례 연구 및 PoC Apache CouchDB 1.7.0 / 2.x 하거나 수정PUT /users/org.couchdb.user:할 수 있습니다. 각 CouchDB 사용자는 문서 형식으로 저장됩니다. 이러한 문서에는 CouchDB가 올바른 인증 프로세스를 위해 처리하는 여러 필수 필드가 포함됩니다. 우리가 관심을 갖...

CVE-2026-59788

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

CVE-2026-59782

The JavaScript preprocessing Duktape engine on Zabbix server has a vulnerability where a limited administrator is able to read raw heap data potentially resulting in leaked data from other running preprocessors not available to said administrator...

ligolo-iwa

Ligolo-IWA Isolated Web Applications을 활용하여 Chrome/Chromium 기반 브라우저 내에서 작동하는 Ligolo-ng JavaScript 에이전트입니다. 빠른 설정은 Ligolo-IWA 문서를 참조하세요: Ligolo-IWA 설정/퀵스타트 그리고 Ligolo-ng 문서를 꼭 읽어보세요: 📑 Ligolo-ng Documentation 설정/퀵스타트 로컬 설정 서명된 Isolated Web App 번들을 로컬에서 빌드하려면 다음을 실행하세요: make 서명된 아티팩트는...

CVE-2021-38149

CVE-2021-38149 Chikitsa 환자 관리 시스템 2.0.0 저장형 크로스 사이트 스크립팅 XSS Chikitsa 환자 관리 시스템 버전 2.0.0의 여러 페이지에 저장형 크로스 사이트 스크립팅XSS 인스턴스가 존재합니다. 이로 인해 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있으며, 잠재적으로 사용자가 권한을 상승시킬 수 있습니다. 취약한 페이지: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 저장형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 사이트 간 스크립팅Cross Site Scripting 취약점으로, 로컬 공격자가 조작된 스크립트를 Page Layout에 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: Page Layout 입력값의 검증sanitization 취약점을 통해 악성 JavaScript 코드를 삽입하면, 사용자가 해당 웹 페이지에 접속할 때 코드가 실행됩니다. POC: 패널에 로그인한 후, 관리 메뉴에서 "Layo...

CVE-2021-3395

CVE-2021-3395 제안된 설명 Pryaniki 6.44.3의 교차 사이트 스크립팅XSS 취약점으로 인해 원격 인증된 사용자가 임의의 파일을 업로드할 수 있습니다. 누군가 첨부 파일을 방문하면 JavaScript 코드가 실행됩니다. 취약점 유형 교차 사이트 스크립팅 XSS 제품 공급업체 OOO Tekhnologii zashchity 영향을 받는 제품 코드 베이스 PRYANIKY - 6.44.3 공격 유형 원격 공격 경로 이 취약점을 악용하려면 누군가 조작된 HTML 파일을 열어야 합니다. 공급업체가 취약점을 확인하거나...

CVE-2026-59788 Stored XSS vulnerability in OAuth configuration form

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

CVE-2026-59788 Stored XSS vulnerability in OAuth configuration form

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

EUVD-2026-92400

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 이 취약점으로 인해 공격자는 취약한 Confluence 서버를 완전히 제어할 수 있습니다. 이를 통해 공격자는 데이터를 도용하거나, 데이터를 수정하거나, 서버의 가용성을 방해할 수 있습니다. Poc JavaScript 파일을 생성하고 이름exploit.js을 지정한 후 다음 줄을 추가합니다. new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 그리고 다음 명령을 통해...

EUVD-2026-92395

The JavaScript preprocessing Duktape engine on Zabbix server has a vulnerability where a limited administrator is able to read raw heap data potentially resulting in leaked data from other running preprocessors not available to said administrator...

CVE-2026-59782 JavaScript preprocessing memory disclosure

The JavaScript preprocessing Duktape engine on Zabbix server has a vulnerability where a limited administrator is able to read raw heap data potentially resulting in leaked data from other running preprocessors not available to said administrator...

CVE-2026-59782 JavaScript preprocessing memory disclosure

The JavaScript preprocessing Duktape engine on Zabbix server has a vulnerability where a limited administrator is able to read raw heap data potentially resulting in leaked data from other running preprocessors not available to said administrator...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...