ROPE

ROPE: Routed Origin Policy Enforcement 본 논문의 소스 코드: ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection by Xinhang Ma, Chaowei Xiao, William Yeoh, Ning Zhang, Yevgeniy Vorobeychik 초록 간접 프롬프트 인젝션IPI은 도구를 사용하는 LLM 에이전트가 읽는 콘텐츠에 지침을 심어 에이전트를 유해한 도구 호출로 유도합니다. 가장 강력한 방어는 시스템 수준에서...

CVE-2019-9580

CVE-2019-9580 - CORS null origin을 악용하여 RCE를 달성하는 StackStorm 2.9.3 및 2.10.3 미만 2.10.3/2.9.3 이전에는 요청의 origin을 알 수 없는 경우 null을 반환했습니다. null은 일부 클라이언트에서 알 수 없는 origin으로부터의 요청이 성공하도록 만들 수 있습니다. 이로 인해 StackStorm API에 대한 XSS 스타일 공격이 가능해집니다. 발견자: Barak Tawily 및 Anna Tsibulskaya Firefox 사용자는 피해자, Chrome...

CVE-2025-4664

🔒 CVE-2025-4664 취약점 CVE-2025-4664 취약점은 Google Chrome 136.0.7103.113 이전 버전의 Loader 구성 요소에서 확인된 심각도가 높은 보안 결함입니다. 이 문제로 인해 원격 공격자는 특수하게 제작된 HTML 페이지를 통해 교차 출처cross-origin 데이터를 유출할 수 있으며, 세션 토큰이나 인증 자격 증명과 같은 민감한 정보가 손상될 수 있습니다. ❓ 이 취약점이란 무엇인가요? 이 결함은 Chrome의 Loader 구성 요소에서 보안 정책이 부적절하게 구현된 데서 비롯됩니다...

NoFrak

NoFrak NoFrak는 Android용 개념 증명Proof of Concept 구현체로, Martin Georgiev, Suman Jana, Vitaly Shmatikov가 작성한 "Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application Frameworks" NDSS 2014에 설명된 프래킹fracking 공격을 방지하기 위해 설계되었습니다. Cordova Android Cordova Android는 Cordova 기반 프로젝트를...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

CVE-2026-43735

CVE-2026-43735 WebKit 교차 출처 정보 유출. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 원리 부모 페이지가 을 사용하여 교차 출처 iframe의 프래그먼트 탐색을 트리거할 때, iframe이 수신하는 NavigateEvent.sourceElement는 부모 페이지의 요소이며, sourceElement.ownerDocument는 부모 페이지의 전체 Document입니다. 따라서 교차 출처 iframe은...

chaos

chaos chaos는 RST가 ChatGPT와 협력하여 개발한 'origin' IP 스캐너입니다. 주로 침투 테스터와 버그 헌터를 대상으로 하는 전문 유틸리티입니다. Origin-IP는 타사를 통해 공개적으로 제공되는 웹사이트의 최종 공용 IP 대상을 설명하는 전문 용어입니다. Origin-IP에 관심이 있는 이유를 더 알고 싶다면 블로그 게시물을 확인하세요. chaos는 ChatGPT와의 DevOps 원칙을 사용하여 24시간 이내에 아이디어에서 기능적인 개념 증명까지 신속하게 프로토타이핑되었습니다. usage: chaos....

nosurf-cve-2025-46721

CVE-2025-46721: justinas/nosurf における機能していない同一オリジンチェックによる CSRF 何が起きたのか? 影響を受けますか? PoC パッチ 謝辞 何が起きたのか? nosurf の 1.2.0 より前のすべてのバージョンは、受信リクエストに対して同一オリジンチェックを適用できていませんでした。 これは、Go 標準ライブラリの net/http.Request 型の .URL.Scheme フィールドに依存して、 最初にリクエストが HTTPS で提供されていることを確認し、その後にのみ同一オリジンチェックを適用していたためです。 前述の Scheme...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 관리자 인증 우회 origin=mo 매개변수를 통한 인증되지 않은 WordPress 관리자 로그인 Modular Connector 플러그인 ≤ 2.5.1 📖 설명 WordPress용 Modular Connector 플러그인버전 ≤ 2.5.1에는 심각한 인증 우회 취약점이 존재합니다. 인증되지 않은 공격자는 REST API 엔드포인트 /api/modular-connector/login에 JSON 매개변수 "origin":"mo"가 포함된 조작된 POST 요청을 보...

CVE-2023-45857-Demo

axios 취약점 CVE-2023-45857 동작 확인 데모 1. dev container에서 시작 2. app 컨테이너에서 npm run dev 실행 3. http://app.localhost에 접속 4. 브라우저 개발자 도구에서 Cookie에 XSRF-TOKEN이 설정되어 있는지 확인 값이 CREDENTIALTOKEN인지 확인 HttpOnly가 false인지 확인 SameSite가 Strict인지 확인 5. 버튼 누르기 6. 개발자 도구에서 whoami.localhost/api 요청에 헤더 x-xsrf-token이 존재하고...

CVE-2023-43804

CVE-2023-43804: urllib3 쿠키 유출 재현 및 완화 실습 이 저장소는 CVE-2023-43804교차 출처 리다이렉트 중 발생하는 urllib3 쿠키 유출를 시연하고, 악용하고, 수정 사항을 검증하기 위한 완전히 컨테이너화된 3계층 실습 환경을 포함합니다. 1. 실습 환경 및 아키텍처 이 실습은 Docker Compose를 사용하여 오케스트레이션되며, 내부 브리지 네트워크를 통해 통신하는 세 개의 격리된 서비스로 구성됩니다: victimclient : 재현 및 익스플로잇 스크립트exploit.py를 실행하는...

live-server-evil-crawler

Live Server Evil Crawler Live Server VSCode 확장 프로그램 취약점CVE-2025-65717을 시연하기 위한 GitHub Pages 사이트입니다. 개요 이 도구는 Live Server가 모든 출처origin의 요청을 허용하여, 악성 웹 페이지가 localhost에서 실행 중인 Live Server에 접근하고 파일 시스템 내용을 읽을 수 있게 하는 취약점을 시연합니다. 기능 포트 스캐너 : 실행 중인 Live Server 인스턴스를 감지하기 위해 포트 범위를 스캔합니다. 크롤러 : 감지된 서버의...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture 교차 출처 정보 유출. Safari 빨강/초록/파랑/흰색 수정 버전 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 원리 GPUDevice.importExternalTexturesource: HTMLVideoElement는 동영상을 GPU가 샘플링할 수 있는 GPUExternalTexture로 가져옵니다. 수정 전에는 동영상에 대해 taintsOrigin 교차 출처 확인을 ...

CVE-2025-43929

CVE-2025-43929 Proof-of-concept for CVE-2025-43929, a high-severity vulnerability in KiTTY allowing for local executables to be ran without user confirmation under certain circumstances Vulnerability Type CWE-346: CWE-346 Origin Validation Error Vulnerability Description openactions.py in kitty...

CVE-2017-17692

CVE-2017-17692 취약점 제목: SOP 우회 날짜: 2017년 9월 6일 소프트웨어 링크: https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en 익스플로잇 작성자: Dhiraj Mishra 연락처: http://twitter.com/mishradhiraj 웹사이트: http://datarift.blogspot.in/ 카테고리: 브라우저 PoC 동영상: https://youtu.be/x8f-tQaZriQ 데모...

reverse-engineering-browser

Reverse Engineering Browser See the browser evidence behind fingerprints, requests, scripts, and runtime behavior. A local-first research browser and macOS workspace for inspecting authorized web applications. v0.2.1 released Origin Trace Traffic now has a full-width, DevTools-style request table...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

Linux Distros Unpatched Vulnerability : CVE-2026-103629

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Integer overflow in Skia in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to leak cross- origin data via a crafted HTML page. Chromium security...

EUVD-2026-76105

Headroom vulnerable to Cross-Site WebSocket Hijacking CSWSH...

flash-xdomain-xploit

저자: Gursev Singh Kalra [email protected] Flash와 안전하지 않은 crossdomain.xml을 이용한 Same Origin Policy 우회 개념 증명PoC ActionScript 코드 컴파일 및 배포 1. Apache Flex SDK를 다운로드하여 설치합니다. 여기에는 ActionScript 컴파일러가 포함되어 있습니다. 2. ActionScript 코드를 로컬 디렉터리에 복사하고 XDomainXploit.as로 이름을 지정합니다. 3. readFrom 및 sendTo 매개변수의 ...