Forced local Unix socket connection via dot-sock KMS endpoint in client-side field encryption

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

CVE-2025-56800

CVE-2025-56800 Reolink デスクトップアプリケーションにおけるローカル認証バイパス脆弱性 1. 概要 名称 : Reolink デスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-290: スプーフィングによる認証バイパス CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要 Reolink デスクトップアプリケーション（バージョン...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter は、クライアントサイドJavaScriptにハードコードされた秘密情報の検出を自動化するために、セキュリティ研究者向けに設計された高度なPythonツールです。 単純なスキャナとは異なり、V2 には動的クローラが搭載されており、対象WebサイトのHTMLを解析して読み込まれたすべてのJavaScriptファイルを自動的に抽出するため、包括的なカバレッジを確保します。 機能 🕷️ 動的クローリング: HTMLを解析して、すべてのタグを自動的に検出します。 🔍 正規表現ベースの検出:...

cve-2024-26229

cve-2024-26229 CSCを悪用した（現在は古い）Windows LPE脆弱性のNimバージョン。 これは教育目的のみであり、パッチリストを参照して、お使いのシステム/ターゲットが脆弱かどうかを判断してください。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用法 コンパイル root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c...

CVE-2020-28488

CVE-2020-28488 サービス拒否（DoS）- jQuery UI 1.12.1 - エクスプロイト ペイロード root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i...

OmniSec-Hex

🛡️ OmniSec-Hex OmniSec-Hex は、6つの強力なクライアントサイドセキュリティおよびソブリンインテリジェンスワークバンクを統合した、高度でインパクトの大きいサイバーセキュリティモノレポです。完全なデータロックダウンを備えたブラウザローカルメモリ環境内で完全に動作し、このエコシステムはモバイルトリアージ、動的Webテスト、低レベルバイナリ分析、ニューラル脅威マッピングにわたるクロスバーティカル分析機能を提供します。 🧰 6つのコアモジュール 📱 1. Anvil Mobile Labs 役割: モバイルセキュリティトリアージ & リパッケージエンジン 機能: iOS...

CVE-2026-96747

The client-side field level encryption support in the MongoDB Python D...

UBUNTU-CVE-2026-96747

The client-side field level encryption support in the MongoDB Python D...

CVE-2021-28378

CVE-2021-28378 このCVEの詳細はこちら。 このCVEは、サーバーから取得したコンテンツに対して、クライアント側で文字列のエスケープ処理が行われていないことをターゲットにしています。 これにより、攻撃者はIssueやPull Requestにコメントを作成するだけで、簡単に任意のコードを注入できるようになります。 これは2020年1月末のコミット7d7ab1eeae43d99fe329878ac9c8db5e45e2dee5で導入されましたが、スカッシュが行われたため、類似のバグを調査するために誰がこれを導入したのか正確にはわかりません。...

webvm

WebVM このリポジトリは、ブラウザ上で動作するLinux仮想マシンである https://webvm.io のソースコードをホストしています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換になるように設計されています。多くのネイティブ開発ツールチェーンを含む、未改変のDebianディストリビューションを実行します。...

PublicSafe

PublicSafe Your Browser, Your Safe Space PublicSafe is a free and open-source browser extension focused on privacy, encryption, and user control. It provides client-side encryption tools designed to help users protect sensitive information before it leaves their browser. PublicSafe is built aroun...

CVE-2024-48910-POC

CVE-2024-48910 개념 증명 이것은 CVE-2024-48910에 대한 개념 증명입니다. 이는 HTML, SVG, MathML을 위한 XSS 정화기인 DOMPurify에 존재했던 취약점입니다. 이 버전의 DOMPurify는 프로토타입 오염prototype pollution에 취약하며, 공격자가 임의의 JS 객체의 기본 프로토타입에 속성을 주입하여 애플리케이션의 모든 후속 객체가 이 악의적인 동작을 상속받도록 할 수 있습니다. 이 데모는 이를 활용하여 클라이언트 측 XSS를 달성하는 방법을 보여줍니다...

CVE-2021-24891-Simulation

Elementor Website Builder WordPressプラグインで確認されたCVE-2021-24891のDOMベースのクロスサイトスクリプティング（XSS）脆弱性をシミュレートおよび悪用するための、実践的なコンテナ化されたラボ環境です。 📖 この脆弱性について...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

oopso

oopso 検索エンジン全体で公開されたファイルマネージャーを発見するための、使いやすいクライアントサイド型OSINTクエリビルダーです。 バージョン: 1.0 特徴 マルチエンジン対応: フィンガープリントを自動的に Shodan、FOFA、ZoomEye、Censys のネイティブクエリ構文に変換します 幅広いカバレッジ: 24種類のWebファイルマネージャー（Tiny File Manager、elFinder、phpMyAdmin など）用の組み込みシグネチャを搭載 デュアルターゲットモード:...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas 4.3.36.1319 にはクロスサイトスクリプティング（XSS）の脆弱性があります 説明 Limbas 4.3.36.1319 はクロスサイトスクリプティング（XSS）に対して脆弱です。 LIMBAS http://www.limbas.org/ - 4.3.36.1319 概念実証 UPDATE/up20.php ページには XSS コードが反映されます。 ペイロード例 1'"&% XSS の詳細...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey 注: 「slider」質問も、文字列ではなく大きな整数で脆弱である可能性があります。ローカル環境では確認できませんでした。 悪用手順 アンケートページを開き、テキストフィールドまたはコメントフィールドを見つけます。 アンケートを通常通りに記入します。テキストまたはコメントフィールドに dospayload と入力します（他の文字列でも機能しますが、デモンストレーションではこの文字列を使用します）。 「送信」をクリックしますが、Burp Suiteでリクエストをインターセプトします。 リクエストを右クリック Extension...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE MotionEye = 0.43.1b4 における、imagefilename フィールドのクライアント側検証バイパスによる認証済み RCE。 使い方 root@kitploit: nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 フラグ...

CVE-2026-91921

Cross-Site Scripting XSS vulnerability due to inadequate input sanitisation in the client-side rendering engine of the 1millionbot AI Chat Platform. An unauthenticated remote user could cause external hyperlinks to be rendered in the web interface by sending messages containing Markdown syntax an...

EUVD-2026-83880

Cross-Site Scripting XSS vulnerability due to inadequate input sanitisation in the client-side rendering engine of the 1millionbot AI Chat Platform. An unauthenticated remote user could cause external hyperlinks to be rendered in the web interface by sending messages containing Markdown syntax an...