CSPBypass

CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...

CVE-2019-18426

WhatsApp脆弱性開示 - オープンリダイレクト + CSPバイパス + 永続的XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 技術記事 脆弱性開示の原文書 デモ動画！...

pixload

pixload -- 이미지 페이로드 생성 도구 설명 이미지에 페이로드를 백도어 숨기기 생성/주입하기 위한 도구 세트. 현재 지원되는 이미지 형식: BMP, GIF, JPG, PNG, WebP. 정보 pixload와 그 사용 사례를 더 잘 이해하기 위한 유용한 참고 자료: 폴리글롯 JPEG을 사용한 CSP 우회 폴리글롯 이미지를 사용해 멀버타이징 공격을 숨기는 해킹 그룹 PNG IDAT 청크에 웹 셸 인코딩 PNG 및 이상한 콘텐츠 유형을 통한 Facebook XSS PNG IDAT 청크의 XSS 페이로드 재검토 결과 바이너리...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン root@kitploit: Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js...

JSONBee

JSONBee 다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다. 이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다슬라이드 형식이 왜 망가졌는지 모르겠네요 :D: https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBee란 무엇인가? 이 도구의 주요 아이디어는...

Tiny-XSS-Payloads

Tiny-XSS-Payloads 다양한 컨텍스트에서 사용할 수 있는 짧은 XSS 페이로드 모음입니다. DEMO는 여기에서 확인하세요: https://tinyxss.terjanq.me 현재 페이로드 root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: ...

POC-CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...

CVE-2020-6519

これは元々、PerimeterX社の公式Github から、私の仕事用Githubアカウント を通じて公開されました。 これは私の仕事ではありますが、すべての権利および法的な問題はPerimeterX社に帰属します。 Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 Exploit DB 技術記事 （ 済み）...

CVE-2019-18426

これは元々、PerimeterX社の公式Githubに、私の業務用Githubアカウントを通じて公開されたものです。 これは私の業務によるものですが、すべての権利および法的な責任はPerimeterX社に帰属します。 WhatsAppの脆弱性開示 - Open Redirect + CSP Bypass + Persistent XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 Exploit DB 技術記事...

CVE-2020-6519

Chromium 83 ゼロデイ 完全CSPバイパス クロスプラットフォーム CVE-2020-6519 技術記事 POC 報告済み Chromiumプロジェクトへ デモ動画...

loxs-optimized

loxs-optimized プロジェクト元: https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注: 主にCSPペイロードをバイパスします。 2024-11-06 CSP-Bypass-xss.txt を xss.txt に追加 2024-11-07 干渉する情報を削除 脆弱性のある情報のみが表示される 2024-11-11 実行が100%に達したときにプログラムが自動的に終了しない問題を解決 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash...

nextjs-middleware-exploit

Next.js ミドルウェア脆弱性調査 CVE-2025-29927 このリポジトリは、Next.js ミドルウェア CVE-2025-29927 における重大な脆弱性 を示しています。この脆弱性はバージョン 11.1.4 から 15.1.7 に影響し、認証バイパス 、CSP バイパス 、そしてキャッシュポイズニングによる潜在的な DoS 攻撃 を可能にします。問題は x-middleware-subrequest ヘッダの処理方法に起因し、攻撃者がミドルウェアの保護メカニズムを迂回することを許します。 この概念実証は v12 の脆弱性に特化したものです。 使用方法 環境セットアップ...

next.js_cve-2025-29927

next.jscve-2025-29927 14.2.24 버전의 Next.js를 실행하는 작고 간단한 애플리케이션으로, CVE-2025-29927을 테스트하는 데 사용됩니다. 취약점을 이용하거나 하드코딩된 자격 증명 admin:admin을 사용하여 관리자 영역/admin에 접근하세요. root@kitploit: » git clone [email protected]:0xPThree/next.jscve-2025-29927.git » docker build -t nextjs . » docker run -d -p 3000:300...

Astra Linux – Vulnerability in Firefox

Because Firefox did not implement the unsafe-hashes CSP directive, an attacker who was able to inject markup into a page otherwise protected by a Content Security Policy might have been able to inject executable scripts. This would be severely restricted by the specified Content Security Policy o...

Astra Linux – Vulnerability in Rails

An XSS vulnerability exists in Action Pack versions = 5.2.0 and 5.2.0, which could allow an attacker to bypass the Content Security Policy and generate non-HTML responses...

Astra Linux – Vulnerability in Firefox and Thunderbird

The XSLT document loading failed to properly propagate the source document, which bypassed its CSP. This vulnerability was fixed in Firefox 141, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13, and Thunderbird 140.1...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

EEF-CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Summary Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces ...

EUVD-2026-68328

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...