html-poc

클라이언트 측 취약점에 대한 개념 증명 코드 다음과 같은 문제에 대한 기본 HTML 개념 증명: 클릭재킹 안전하지 않은 CORS 설정 CSRF 탭내핑 XSSI postMessage 문제 대부분은 매우 기본적이지만, 모든 것을 한 곳에 모으면 같은 내용을 반복해서 작성하지 않아도 됩니다. 조금 더 흥미로운 두 가지: clickjackingfull.html: 실제 환경에서의 다중 클릭 클릭재킹 악용을 위한 고급 클릭재킹 스크립트 자세한 내용은 블로그 게시물 ClickAnywhere: An Advanced Clickjacking...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 우회 POC 요약 Nextcloud의 E2EEv2 프로토콜이 정상적으로 작동하는 동안 클라이언트는 서버에 업로드하기 전에 폴더 메타데이터에 암호학적으로 서명합니다. 이는 파일 공유나 동기화 변경을 위해 메타데이터를 다시 가져올 때 메타데이터가 변조되지 않았음을 보장합니다. 서명 검증은 가져온 메타데이터가 초기화될 때 클라이언트의 foldermetadata.cpp:177 에서 수행됩니다. 그러나 악의적인 서버가 이 검사를 우회할 수 있는 두 가지 방법이 있습니다: 빈...

sharemylogin

ShareMyLogin 오픈소스 이것은 ShareMyLogin.com 의 공개 소스 코드입니다. ShareMyLogin이란? ShareMyLogin 은 비밀번호, API 키, 설정 비밀과 같은 민감한 정보를 안전하게 공유하기 위한 도구입니다. 문제점 Slack, 이메일, WhatsApp으로 비밀번호를 보내면 채팅 로그와 서버에 해당 비밀의 영구 기록이 남습니다. 메시지를 삭제하더라도 다른 곳에 백업되는 경우가 많습니다. 해결책 ShareMyLogin은 기기 밖으로 나가기 전에 브라우저에서 비밀을 암호화합니다. 그런 다음 누구에...

jspanda

JSPanda JSpanda는 클라이언트 측 프로토타입 오염 취약점 스캐너입니다. 두 가지 주요 기능이 있습니다: 제공된 URL의 취약점 스캔과 JavaScript 라이브러리의 소스 코드 분석입니다. 하지만 JSpanda는 고급 프로토타입 오염 취약점을 탐지할 수 없습니다. JSPanda 작동 방식 프로토타입 오염 취약점을 위해 여러 페이로드를 사용합니다. 스캔을 위해 대상의 모든 링크를 수집하고 JSpanda가 획득한 URL에 페이로드를 추가한 후, 헤드리스 Chromedriver로 각 URL을 탐색합니다. 잠재적으로 취약한...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

pphack

pphack 高度なクライアントサイド プロトタイプ汚染スキャナー edoardottt が 💙 を込めて開発 Twitterでシェア！ インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡...

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次...

ppfuzz

ppfuzz 프로토타입 오염 퍼저 Rust로 작성된 클라이언트 측 프로토타입 오염 취약점을 스캔하는 빠른 도구입니다. 🦀 설치 바이너리 소스 의존성 데모 사용법 기본 옵션 사용법 참고 자료 기여하기 귀속 감사의 말 라이선스 설치...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

JQueryingU

JQueryingU 注記: クライアント側検出コードの基本部分はChristian Ludwig https://jsfiddle.net/ChristianL/AVyND/ によって作成され、2016年にAPT 29によって使用されました。APT 29はポップアップをPOSTリクエストに変更し、会議シャドーイングキャンペーン中に、悪意のあるペイロードを送信する前にユーザーのシステムと誰がクリックしたかをプロファイリングするために使用しました。 コードは、APT...

PrettyTrusts

PrettyTrusts 次のURLで試してみてください：http://peewpw.github.io/PrettyTrusts PowerViewのGet-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csvの出力を可視化します。CSVファイルを渡すと、操作可能な美しい図が表示されます！ 古いPowerViewと新しいPowerViewの両方の出力で 動作するはず です。...

CVE-2021-43032

CVE-2021-43032 XenForo ≤ 2.2.7에서, 관리자 패널에 접근 권한이 있는 위협 행위자는 HTML 코드를 허용하는 애플리케이션 내 모든 기능에 XSS교차 사이트 스크립팅 페이로드를 저장할 수 있습니다. 'Advertising' 기능 내에 배치된 페이로드는 클라이언트 측에서 전역적으로 실행되어 여러 악용 시나리오를 가능하게 하는 반면, 다른 페이로드는 저장된 위치에 따라 클라이언트 측에서 실행됩니다. 크레딧: John Jackson @johnjhacking & Jackson Henry @JacksonHHax 재...

smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "",...

CVE-2023-23397-PoW

CVE-2023-23397-PoW 취약한 Microsoft Outlook 클라이언트 응용 프로그램을 위한 CVE-2023-23397의 Proof of Work입니다. 교육 및 연구 목적으로만 사용하십시오. CVE-2023-23397 미리보기 이 CVE는 마지막 패치 버전을 제외한 Microsoft Outlook 클라이언트 버전 2016에서 로그인한 사용자의 NetNTLM 해시를 탈취하는 것을 목표로 합니다. 재현 및 성공적인 악용 단계 SMB 공유로 배포될 smb 머신에 아무 사운드 파일이나 다운로드합니다. smb 공유를...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

vi-bot

BotDetect v2 — 프로덕션 봇 탐지 라이브러리 클라이언트 측 봇 및 자동화 탐지 라이브러리로, 가중치 기반 점수 산정, 행동 분석, 브라우저 지문 인식, 설정 가능한 임계값을 제공합니다. 헤드리스 브라우저, Selenium, Puppeteer, Playwright, CDP 기반 도구, 스텔스 자동화 프레임워크를 탐지합니다. v2.1.0 — 탐지 방지 허니팟, GPU 안정적 캔버스 지문 인식, 향상된 행동 분석, 지연 초기화, 서버 측 변조 탐지, 요청 지문 바인딩, 속도 제한. 목차 기능 아키텍처 빠른 시작 클라이언트...