CVE-2015-9251

CVE-2015-9251 このリポジトリには、CVE-2015-9251の概念実証（PoC）が含まれています。CVE-2015-9251は、jQueryのバージョン3.0.0未満の脆弱性であり、特定の条件下で攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できるようにするものです。...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 新泽西州官方网站漏洞报告 在追加包含option元素的HTML时，可能存在XSS漏洞。 将包含元素的HTML从不信任的来源传递给jQuery的DOM操作方法（例如.html、.append等），即使在过滤后，也可能执行未信任的代码。 建议 此问题已在jQuery 3.5.0中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以使用DOMPurify及其SAFEFORJQUERY选项，在将HTML字符串传递给jQuery方法之前进行过滤。 至少需要jQuery 1.12/2.2或更高版本才能应用此解决方法。 参考资料...

AwesomeXSS

AwesomeXSS このリポジトリはAwesome XSSリソースのコレクションです。コントリビューションは歓迎です。Issueとして提出してください。 Awesome コンテンツ チャレンジ 記事 & プレゼンテーション ツール マインドマップ DOM XSS ペイロード ポリグロット タグ & イベントハンドラ コンテキスト突破 HTML コンテキスト 属性コンテキスト JavaScript コンテキスト confirm バリアント エクスプロイト プロービング バイパス エンコーディング ヒント & テクニック Awesome チャレンジ prompt.ml...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 脆弱性の Proof-of-Concept です。 RenderTune v1.1.4 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Upload Title パラメータに仕込んだ巧妙なペイロードを介して、任意の Web スクリプトまたは HTML を実行できます。 このリポジトリには、脆弱なサンプルアプリケーションと、その Proof-of-Concept（POC）エクスプロイトが含まれています。 PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: XSS を介して...

PT-2026-107385

Improper Neutralization of Input During Web Page Generation “Cross-site Scripting” in ASUS router modules allows a remote attacker to read DOM information, modify router settings, and cause a denial-of-service condition when an authenticated user visits a crafted URL.Refer to the ' Security Updat...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 ニュージャージー州公式サイトの脆弱性レポート jQuery.htmlPrefilter および関連メソッドにおける潜在的な XSS 脆弱性。 信頼できないソースからの HTML を（サニタイズ後であっても）jQuery の DOM 操作メソッド（.html、.append など）に渡すと、信頼できないコードが実行される可能性があります。 推奨事項 この問題は jQuery 3.5.0 で修正されています。したがって、更新するだけで十分です。 更新せずにこのバグを修正するには、次のコードを追加します。...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS NVD 説明 EC-CUBE 4.0.0 から 4.0.5 におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が EC-CUBE を使用して作成された EC サイトの特定の入力フィールドに特別に細工されたスクリプトを注入する可能性があります。その結果、管理者の Web ブラウザ上で任意のスクリプトが実行される可能性があります。 セットアップ 1. EC Cube のクローン git clone https://github.com/EC-CUBE/ec-cube.git -b 4.0.5 2. Docker ビルド...

VulnLab

VulnLab Yavuzlar가 개발한 웹 취약점 실습 프로젝트입니다. 로고 취약점Vulnerabilities SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File Inclusion Broken Authentication Race...

CVE-2023-34599

CVE-2023-34599 Se han identificado múltiples vulnerabilidades de Cross-Site Scripting XSS en Gibbon v25.0.0, que permiten a atacantes ejecutar código Javascript arbitrario. Prueba de Concepto Parámetro allUsers http://gibbon.local/index.php?q=/modules/Timetable...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 site:example.com ext:php inurl:? API 엔드포인트 site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 유용한 확장자들...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Explotación Medium CVE-2021-41184 XSS en la opción of de la utilidad .position 1. jQuery ui versión v1.12.1 vulnerable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Prueba de...

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc

Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 クロスサイトスクリプティングXSS 割り当てCVE番号: CVE-2017-11611...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.20.41 security and extras update

Red Hat OpenShift Container Platform release 4.20.41 is now available with updates to packages and images that fix several bugs. This release includes a security update for Red Hat OpenShift Container Platform 4.20. Red Hat Product Security has rated this update as having a security impact of...

nmap-nse-vulnerability-scripts

NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...

CIRTKit

모두를 지배하는 단 하나의 DFIR 콘솔.Viper Framework 기반으로 구축됨 문서 CIRTKit 및 문서에 대한 자세한 내용은 wiki를 참조하십시오. 로드맵 향후 통합 Bit9 Palo Alto Networks EnCase/FTK 향후 모듈 패킷 분석 아마도 Dshell Javascript 언패킹/난독화 해제 Volatility 메모리 분석 프레임워크 Hex 뷰어/편집기 스크립팅 프레임워크 자동화가 핵심입니다. 스크립팅은 DFIR의 핵심이므로 CIRTKit에서 사용할 수 있어야 합니다...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

cve-2020-35717

CVE-2020–35717 zonote は、巧妙に細工されたノートを介したXSSを許容し、その結果としてリモートコード実行（Node.js統合が有効なため）が可能になります。 脆弱性を悪用する手順 影響を受ける任意のバージョンのzonoteをダウンロードします zonoteアプリを開きます メニュー 開く から xss-rce.znt をzonoteにインポートします インポートしたノート内の各リンクにカーソルを合わせます 開示のタイムライン 2020-12-26 問題を発見し、所有者に連絡 2020-12-26 所有者はリポジトリを維持せず、脆弱性も修正しない意向を表明...

Tiredful-API

Tiredful API란 무엇인가요? Tiredful API는 의도적으로 설계된 취약한 애플리케이션입니다. 이 웹 앱의 목표는 개발자, QA 또는 보안 전문가에게 안전하지 않은 코딩 관행으로 인해 웹 서비스REST API에 존재하는 취약점을 가르치는 것입니다. 누가 Tiredful API를 사용할 수 있나요? 웹 개발자 웹 펜테스터 보안 전문가 학생 Tiredful API에는 무엇이 포함되어 있나요? 대부분의 취약점을 다루려고 노력했지만, 일부 취약점을 놓쳤을 수도 있습니다. 포함되어야 할 좋은 취약점을 알고 계시다면 연락...

CVE-2023-30256

Webkul Qloapps 1.5.2 - クロスサイトスクリプティング XSS Webkul QloApps 1.5.2: 2つのパラメータ（emailcreate と back）でXSSに対して脆弱です エクスプロイト - 概念実証（POC） XXS: 'back' パラメータ Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded: xss%20onfocus%3dalert1%20autofocus%3d%20xss...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...