7550 matches found
WebKit-NavigationAPI-SOP-Bypass
WebKit-NavigationAPI-SOP-Bypass واجهة برمجة تطبيقات التنقل في WebKit — تجاوز سياسة نفس الأصل عبر اعتراض عبر المنافذ CVE-2026-20643...
dref
Framework d'exploitation par rebinding DNS Ce projet n'est plus maintenu. dref effectue le gros du travail pour le DNS rebinding. L'extrait suivant, issu de l'une de ses charges utiles intégrées, montre le cadre utilisé pour scanner un sous-réseau local depuis un navigateur compromis ; après avoi...
CVE-2026-43700
CVE-2026-43700 WebKit WebGPU importExternalTexture 교차 출처 정보 유출. Safari 빨강/초록/파랑/흰색 수정 버전 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 원리 GPUDevice.importExternalTexturesource: HTMLVideoElement는 동영상을 GPU가 샘플링할 수 있는 GPUExternalTexture로 가져옵니다. 수정 전에는 동영상에 대해 교차 출처 확인을 하지 않았으며, 교차...
whonow
Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...
whonow
Whonow DNS सर्वर एक दुर्भावनापूर्ण DNS सर्वर जो चलते-फिरते DNS रीबाइंडिंग हमले को अंजाम देने के लिए है। whonow आपको DNS प्रतिक्रियाएँ और रीबाइंड नियमों को डोमेन अनुरोधों के माध्यम से गतिशील रूप से निर्दिष्ट करने देता है। root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the...
nosurf-cve-2025-46721
CVE-2025-46721: justinas/nosurf में गैर-कार्यात्मक समान-मूल जाँचों के कारण CSRF क्या हुआ? क्या मैं प्रभावित हूँ? PoC पैचिंग आभार क्या हुआ? nosurf के 1.2.0 से पहले के सभी संस्करण आने वाले अनुरोधों के लिए समान-मूल जाँच लागू करने में विफल रहे। यह Go मानक पुस्तकालय के net/http.Request प्रकार पर...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
CVE-2017-17692
CVE-2017-17692 Titre de l'exploit : Contournement SOP Date : 06 Septmber 2017 Lien du logiciel : https://play.google.com/store/apps/details?id=com.sec.android.app.sbrowser&hl=en Auteur de l'exploit : Dhiraj Mishra Contact : http://twitter.com/mishradhiraj Site Web : http://datarift.blogspot.in/...
singularity
Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...
flash-xdomain-xploit
المؤلف: جورسيف سينغ كالرا [email protected] تجاوز سياسة نفس الأصل باستخدام Flash وملف crossdomain.xml غير الآمن تجميع ونشر الكود التجريبي Proof of Concept الخاص بـ ActionScript 1. قم بتنزيل وتثبيت Apache Flex SDK. يأتي مع مترجم ActionScript. 2. انسخ كود ActionScript إلى دليلك المحلي وسمِّه...
flash-xdomain-xploit
المؤلف: جورسيف سينغ كالرا [email protected] تجاوز سياسة نفس الأصل Same Origin Policy باستخدام Flash وملف crossdomain.xml غير الآمن تجميع ونشر كود الإثبات Proof of Concept المكتوب بلغة ActionScript 1. قم بتحميل وتثبيت Apache Flex SDK. يأتي مع مُجمِّع لغة ActionScript. 2. انسخ كود ActionScript...
CVE-2026-43735
CVE-2026-43735 Fuite d'informations inter-origines dans WebKit. Safari = 26.5.2 : PATCHED NavigateEvent.sourceElement is null Principe Lorsque la page parent utilise pour déclencher une navigation par fragment dans un iframe inter-origine, le NavigateEvent.sourceElement reçu par l'iframe est...
LavaDome
LavaDome 🌋️ أداة جديدة منLavaMoat لتغليف عُقد DOM بشكل آمن ⚠️ تجريبي WIP - الاستخدام على مسؤوليتك الخاصة اعرف المزيد العرض التجريبي جرّب حظك معLavaDome - قم بزيارة التطبيق التجريبي، افتح وحدة التحكم، وافعل ما بوسعك لسرقة السر من داخل مثيل LavaDome أبلغ عن نجاحك معاينة انقر للتوسيع الدافع في ظل...
CVE-2026-12295-UXXS-in-my-wasm
CVE-2026-12295 — بيانات srcdoc على URI غير about:srcdoc UXSS في Firefox إثبات المفهوم: عملية محتوى مخترقة تزوّر تحميل PDocumentChannel يحمل nsDocShellLoadState مع SrcdocData مع URI عشوائي. الإصدارات المعرّبة للثغرة تخدم HTML المهاجم كمستند على أصل الضحية — قراءة من نفس الأصل + تسريب UXSS. الهدف:...
vuln-chain-lab
फ़ाइल अपलोड बाइपास + स्टोर्ड XSS PoC लैब एक जानबूझकर कमजोर वेब एप्लिकेशन जो दर्शाता है कि कैसे फ़ाइल अपलोड बाइपास स्टोर्ड XSS के साथ मिलकर बैकडोर एडमिन खाते बनाता है, भले ही CSP, CORS और CSRF सुरक्षाएँ मौजूद हों। पूरा ब्लॉग पोस्ट: KurtiseBear ब्लॉग यह एक शैक्षणिक लैब है जो रक्षात्मक सुरक्षा...
PHP-CGI-INTERNAL-RCE
PHP-CGI-INTERNAL-RCE يوضح إثبات المفهوم PoC هذا كيف يمكن للمهاجم الجمع بين Orange Tsai's CVE-2024-4577 وتقنية DNS rebinding لتحقيق تنفيذ عن بُعد للأكواد على البنية التحتية للشبكات الداخلية مباشرةً عبر متصفح الويب الخاص بالضحية. ومن خلال تجاوز سياسة Same-Origin Policy SOP واستغلال مثيلات PHP-CGI...
OPENSUSE-SU-2026:21713-1 Security update for MozillaFirefox, mozilla-nss, mozilla-nspr, rust-cbindgen
This update for MozillaFirefox, mozilla-nss, mozilla-nspr, rust-cbindgen fixes the following issues: Changes in MozillaFirefox: Firefox Extended Support Release 153.1.0 ESR. Fixed: Various security fixes. MFSA 2026-77 bsc1274867: CVE-2026-74934 Site isolation issue in the Graphics: CanvasWebGL...
CVE-2026-55696
PrivateBin versions prior to 2.0.5 contain a stored XSS vulnerability in the attachment download link. The root cause is that DOMPurify sanitization in AttachmentViewer.setAttachment only applies to image/*svg MIME types, and the resulting sanitized blob is assigned to a local variable used for t...
CVE-2026-72702 Grav CMS before 2.0.16 Origin Validation Bypass via Referer
Grav CMS before 2.0.16 contains an origin validation bypass in the Uri::referrer and Pages::referrerRoute methods, which validate the Referer header using an unanchored string prefix match strstartswith$referrer, $base with no trailing delimiter. An attacker who controls a domain that begins with...
