smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "",...

plution

plution ヘッドレスChromeを使用したプロトタイプ汚染スキャナー これは何か Plutionは、URLペイロードを介してクライアントサイドのプロトタイプ汚染に対して脆弱なページを大規模にスキャンする便利な方法です。デフォルトの設定では、ここに文書化された11のケースを検出できるハードコードされたペイロードを使用します：https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp これは何ではないか...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

jspanda

JSPanda JSPandaは、クライアントサイドのプロトタイプ汚染脆弱性スキャナーです。2つの主要な機能があります。指定されたURLの脆弱性をスキャンし、JavaScriptライブラリのソースコードを分析します。 ただし、JSPandaは高度なプロトタイプ汚染脆弱性を検出できません。 JSPandaの仕組み プロトタイプ汚染脆弱性に対して複数のペイロードを使用します。 スキャン対象のすべてのリンクを収集し、JSPandaが取得したURLにペイロードを追加して、ヘッドレスChromedriverで各URLに移動します。...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31297 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu...

PrettyTrusts

PrettyTrusts 次のURLで試してみてください：http://peewpw.github.io/PrettyTrusts PowerViewのGet-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csvの出力を可視化します。CSVファイルを渡すと、操作可能な美しい図が表示されます！ 古いPowerViewと新しいPowerViewの両方の出力で 動作するはず です。...

html-poc

クライアントサイドの脆弱性に対する概念実証コード 以下のような問題に対する基本的なHTML概念実証: クリックジャッキング 安全でないCORS設定 CSRF タブナッピング XSSI postMessageの問題 これらのほとんどは非常に基本的なものですが、すべてを一か所にまとめておくことで、同じことを何度も書く手間が省けます。 もう少し興味深い2つのもの: clickjackingfull.html: 実際のマルチクリック・クリックジャッキング悪用のための高度なクリックジャッキングスクリプト（詳細はブログ記事 ClickAnywhere: An Advanced Clickjackin...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...

CVE-2021-28378

CVE-2021-28378 このCVEの詳細はこちら。 このCVEは、サーバーから取得したコンテンツに対して、クライアント側で文字列のエスケープ処理が行われていないことをターゲットにしています。 これにより、攻撃者はIssueやPull Requestにコメントを作成するだけで、簡単に任意のコードを注入できるようになります。 これは2020年1月末のコミット7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5で導入されましたが、スカッシュが行われたため、類似のバグを調査するために誰がこれを導入したのか正確にはわかりません。...

CVE-2024-48910-POC

CVE-2024-48910 概念実証 これは CVE-2024-48910 の概念実証です。これは、HTML、SVG、MathML 用の XSS サニタイザーである DOMPurify に存在していた脆弱性です。 このバージョンの DOMPurify はプロトタイプ汚染に対して脆弱であり、アタッカーが任意の JS オブジェクトの基本プロトタイプにプロパティを注入し、アプリケーション内の後続のすべてのオブジェクトにこの悪意のある動作を継承させることができます。このデモは、これをどのように利用してクライアント側 XSS を達成できるかを示しています。...

ServiceNow - Cross-site Scripting

A XSS vulnerability was identified in the ServiceNow UI page assessmentredirect. To exploit this vulnerability, an attacker would need to persuade an authenticated user to click a maliciously crafted URL. Successful exploitation potentially could be used to conduct various client-side attacks,...

vi-bot

BotDetect v2 — 本番環境向けボット検出ライブラリ 重み付けスコアリング、行動分析、ブラウザフィンガープリンティング、設定可能なしきい値を備えたクライアントサイドのボットおよび自動化検出ライブラリ。ヘッドレスブラウザ、Selenium、Puppeteer、Playwright、CDPベースのツール、ステルス自動化フレームワークを検出します。 v2.1.0 — アンチ検出ハニーポット、GPU安定なキャンバスフィンガープリンティング、強化された行動分析、遅延初期化、サーバーサイド改ざん検出、リクエストフィンガープリントバインディング、レート制限。 目次 機能 アーキテクチャ...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

html/template: golang: html/template: Cross-site scripting due to incorrect script tag escaping

A flaw was found in html/template. A trusted template author could craft a script tag with an empty or whitespace-only 'type' attribute. This vulnerability causes the template engine to incorrectly escape data passed into the script block, potentially leading to cross-site scripting XSS. An...

PublicSafe

PublicSafe 你的浏览器，你的安全空间 PublicSafe 是一个免费开源浏览器扩展，专注于隐私、加密和用户控制。它提供客户端加密工具，帮助用户在敏感信息离开浏览器之前保护它们。PublicSafe 围绕透明度、安全性、可访问性和社区驱动开发而构建。 该项目遵循隐私优先理念，采用零知识设计、本地密钥管理和开源代码，任何人都可以独立审计。 目标 通过客户端加密保护用户隐私。 让用户完全控制自己的加密密钥。 提供简单、用户友好的安全工具。 通过开源开发保持透明。 通过共享代码库支持现代浏览器。 消除不必要的数据收集和遥测。 为所有人创建可访问的隐私工具。 功能 加密功能...

ppfuzz

ppfuzz Prototype Pollution ファジングツール Rust で書かれた、クライアントサイドのプロトタイプ汚染脆弱性を高速にスキャンするツール。🦀 インストール バイナリ ソースコードから 依存関係 デモ 使い方 基本 オプション 使い方 参考資料 貢献 帰属...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter es una herramienta avanzada de Python diseñada para investigadores de seguridad, que automatiza la detección de secretos incrustados en JavaScript del lado del cliente. A diferencia de los escáneres simples, V2 incluye un rastreador dinámico que analiza el...

cs-get-last-error

cs-get-last-error 直接通过 GetLastError 错误码在 Cobalt Strike 客户端内获取错误消息，无需借助 Google 搜索、net helpmsg 或 Microsoft Error Lookup Tool。错误消息内置于 aggressor 脚本中，无需与 beacon 进行交互。 该 aggressor 脚本由 windows-lasterror-json 文件自动生成并更新。 用法示例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list files in...