CVE-2025-4664

🔒 CVE-2025-4664 취약점 CVE-2025-4664 취약점은 Google Chrome 136.0.7103.113 이전 버전의 Loader 구성 요소에서 확인된 심각도가 높은 보안 결함입니다. 이 문제로 인해 원격 공격자는 특수하게 제작된 HTML 페이지를 통해 교차 출처cross-origin 데이터를 유출할 수 있으며, 세션 토큰이나 인증 자격 증명과 같은 민감한 정보가 손상될 수 있습니다. ❓ 이 취약점이란 무엇인가요? 이 결함은 Chrome의 Loader 구성 요소에서 보안 정책이 부적절하게 구현된 데서 비롯됩니다...

dns-rebind-toolkit

DNS Rebind Toolkit 데모 | 보안 권고 | 포함된 페이로드 | FAQ 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용되어서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. 나쁜 짓 하지 마세요. DNS Rebind Toolkit은 로컬 영역 네트워크LAN의 취약한 호스트와 서비스를 대상으로 하는 DNS 리바인딩 익스플로잇을 개발하기 위한 프론트엔드 자바스크립트 프레임워크입니다. Google Home, Roku, Sonos WiFi 스피커, WiFi 라우터,...

CVE-2015-5119

CVE-2015-5119 COOP와 같은 익스플로잇...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture クロスオリジン情報漏洩。Safari 赤/緑/青/白 修正バージョン = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 原理 GPUDevice.importExternalTexturesource: HTMLVideoElement は、ビデオを GPU でサンプリング可能な GPUExternalTexture としてインポートする。修正前はビデオに対する...

CVE-2026-85152

A flaw was found in undici. When the cache or deduplicate interceptor is directly composed onto a Client or Pool, the destination origin is omitted from cache and request-deduplication keys. This allows a remote attacker to perform cross-origin cache poisoning, leading to information disclosure a...

cve-2020-16012

이 저장소는 Firefox 및 Chromium의 CanvasRenderingContext2D.drawImage 구현에서 발생하는 부채널 취약점인 CVE-2020-16012에 대한 PoC를 포함합니다. 이 취약점에 대한 글은 Mozilla Attack & Defense 블로그에서 읽을 수 있습니다. benchmark 디렉토리에는 관련 작업의 타이밍을 측정하는 코드와 Linux에서 CPU 렌더링을 사용하여 실행된 Firefox 76 및 Chromium 83에서 얻은 벤치마크 결과가 포함되어 있습니다. exploit 디렉토리에는 이...

CVE-2026-85152

undici 8.10.0 omits the destination origin from the cache and request-deduplication keys when the cache or deduplicate interceptor is composed directly onto a Client or Pool. Because the internal cache key falls back to an empty origin string, a cacheable or in-flight response from one upstream...

EUVD-2026-71474

undici 8.10.0 omits the destination origin from the cache and request-deduplication keys when the cache or deduplicate interceptor is composed directly onto a Client or Pool. Because the internal cache key falls back to an empty origin string, a cacheable or in-flight response from one upstream...

CVE-2023-45857-Demo

axios 취약점 CVE-2023-45857 동작 확인 데모 1. dev container에서 시작 2. app 컨테이너에서 npm run dev 실행 3. http://app.localhost에 접속 4. 브라우저 개발자 도구에서 Cookie에 XSRF-TOKEN이 설정되어 있는지 확인 값이 CREDENTIALTOKEN인지 확인 HttpOnly가 false인지 확인 SameSite가 Strict인지 확인 5. 버튼 누르기 6. 개발자 도구에서 whoami.localhost/api 요청에 헤더 x-xsrf-token이 존재하고...

theftfuzzer

┌┬┐┬ ┬┌─┐┌─┐┌┬┐┌─┐┬ ┬┌─┐┌─┐┌─┐┬─┐ │ ├─┤├┤ ├┤ │ ├┤ │ │┌─┘┌─┘├┤ ├┬┘ ┴ ┴ ┴└─┘└ ┴ └ └─┘└─┘└─┘└─┘┴└─ root@kitploit: 소개: TheftFuzzer는 일반적인 잘못된 구성에 대해 교차 출처 리소스 공유CORS 구현을 퍼징하는 도구입니다. 사용법: python theftfuzzer.py -d 'http://example.com/api/data' 도움말: python theftfuzzer.py -h $ python theftfuzzer.py -h...

CVE-2026-43735

CVE-2026-43735 WebKit 교차 출처 정보 유출. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null 원리 부모 페이지가 을 사용하여 교차 출처 iframe의 프래그먼트 탐색을 트리거할 때, iframe이 수신하는 NavigateEvent.sourceElement는 부모 페이지의 요소이며, 는 부모 페이지의 전체 Document입니다. 따라서 교차 출처 iframe은 읽기, 수정DOM 변경 / 폼 action 변경, 심지어 를 주입하여 부모 도메인에서 JS를...

live-server-evil-crawler

Live Server Evil Crawler Live Server VSCode 확장 프로그램 취약점CVE-2025-65717을 시연하기 위한 GitHub Pages 사이트입니다. 개요 이 도구는 Live Server가 모든 출처origin의 요청을 허용하여, 악성 웹 페이지가 localhost에서 실행 중인 Live Server에 접근하고 파일 시스템 내용을 읽을 수 있게 하는 취약점을 시연합니다. 기능 포트 스캐너 : 실행 중인 Live Server 인스턴스를 감지하기 위해 포트 범위를 스캔합니다. 크롤러 : 감지된 서버의...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

CVE-2026-85547

A cross-site request forgery CSRF vulnerability exists in MISP due to form-security and CSRF protections being disabled based on whether an incoming request was identified as a REST request. MISP's REST detection can be influenced by request properties such as the URL suffix or the HTTP Accept...

EUVD-2026-56858

Claude Code Templates: Unauthenticated OS command injection RCE in Claude Code Studio server --studio...

CVE-2026-53728

Medplum , a healthcare developer platform, is vulnerable to authorization code leakage in its external identity provider callback (GET /auth/external). The root cause is that getClientRedirectUri() accepts any redirect URI that prefix-matches a registered value (startsWith), rather than requiring...

CVE-2026-49455 Waku: Cross-Origin CSRF on RSC Server Action Dispatch

Waku is the minimal React framework. Prior to version 1.0.0-beta.1, Waku's RSC request dispatcher invokes server actions without validating the request's Origin or Sec-Fetch-Site header. A cross-origin web attacker can therefore cause a victim browser to issue an authenticated POST to a registere...

CVE-2026-34200

Nhost MCP Server: ワンクリックでのインフラ侵害 公式アドバイザリ: この脆弱性はNhostによって確認・公開されました: GHSA-6c5x-3h35-vvw2 このリポジトリは、Nhost Local MCP Server の脆弱性を文書化したものです。このサービスはインバウンド認証を欠き、寛容なCORSポリシーを実装しているため、認証なしでのクロスオリジンリクエスト実行が可能です。 nhost mcp がアクティブな状態で攻撃者が管理するオリジンを一度訪問するだけで、プロジェクト全体が乗っ取られます。実行に成功すると、攻撃者は以下への不正アクセスを獲得します:...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS 設定ミス悪用 PoC CVE-2026-27579 – 緩すぎる CORS による認証済みアカウントデータ漏洩 CVE-2026-27579 GHSA-qh5m-p8jh-hx88 realtime-collaboration-platform で使用されている Appwrite バックエンドの深刻な CORS 設定ミスにより、攻撃者が制御するオリジンが、ログイン中の被害者から認証済みの機密ユーザーデータ（メールアドレス、ユーザー ID、MFA ステータスなど）を、資格情報付きクロスオリジンリクエスト経由で読み取ることができます。 影響を受けるソフトウェア...

CVE-2026-32913

소스 코드를 검토하는 동안, 저는 OpenClaw가 HTTP 요청을 처리하는 방식, 특히 서버 측 fetch 호출을 담당하는 fetchWithSsrFGuard 함수에 집중했습니다. 이상한 점을 발견했습니다. 요청이 교차 출처 리디렉션즉, 서버가 다른 도메인을 가리키는 3xx 응답을 보낸 경우을 따를 때, OpenClaw는 새 대상으로 요청을 전달하기 전에 민감한 헤더를 제거해야 했습니다. 실제로 제거는 했지만, 하드코딩된 좁은 차단 목록에 대해서만 그랬습니다: root@kitploit: Authorization,...