Tiny-XSS-Payloads

Tiny-XSS-Payloads छोटे XSS पेलोड का एक संग्रह जो विभिन्न संदर्भों में उपयोग किए जा सकते हैं। डेमो यहाँ उपलब्ध है: https://tinyxss.terjanq.me वर्तमान पेलोड root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

POC-CVE-2025-29927

CVE-2025-29927: تجاوز برمجيات Next.js الوسيطة PoC نظرة عامة يُظهر هذا الـ PoC ثغرة CVE-2025-29927، وهي ثغرة في البرمجيات الوسيطة لـ Next.js تسمح للمهاجمين بتجاوز آليات المصادقة والتفويض وCSP باستخدام ترويسة x-middleware-subrequest. الإصدارات المتأثرة إصدارات Next.js من 11.1.4 إلى 15.1.7 الإعداد...

JSONBee

JSONBee विभिन्न वेबसाइटों की सामग्री सुरक्षा नीति CSP को बायपास करने में मदद करने के लिए तैयार उपयोग JSONP एंडपॉइंट्स। यह उपकरण HackIT 2018 के दौरान कीव में प्रस्तुत किया गया था। प्रस्तुति यहाँ पाई जा सकती है पता नहीं क्यों स्लाइड्स का फॉर्मेट खराब है :D:...

CSPBypass

CSP Bypass مرحباً بكم في CSPBypass.com ، أداة مصممة لمساعدة القراصنة الأخلاقيين على تجاوز سياسات أمان المحتوى CSP التقييدية واستغلال ثغرات XSS البرمجة النصية عبر المواقع في المواقع التي تُحظر فيها عمليات الحقن بواسطة سياسات CSP التي لا تسمح إلا بتحميل نطاقات معينة ضمن القائمة البيضاء. الموقع...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: уязвимость обхода middleware в Next.js Этот репозиторий демонстрирует уязвимость CVE-2025-29927 в Next.js, где внутренний заголовок x-middleware-subrequest может использоваться для обхода проверок middleware, таких как аутентификация. Затронутые версии root@kitploit...

CVE-2020-6519

تم نشر هذا أصلاً على مستودع PerimeterX الرسمي على Github عبر حساب Github الخاص بعملي. على الرغم من أن هذا هو عملي - فإن جميع الحقوق والمسائل القانونية تعود لشركة PerimeterX. ثغرة اليوم صفر في Chromium 83 لتجاوز CSP الكامل عبر المنصات CVE-2020-6519 Exploit DB مقال تقني كما تم إلى مشروع Chromium...

CVE-2019-18426

تم نشر هذا في الأصل على حساب Github الرسمي لشركة PerimeterX عبر حساب Github الخاص بعملي. على الرغم من أن هذا هو عملي - فإن جميع الحقوق والمسائل القانونية تعود إلى شركة PerimeterX. الكشف عن ثغرات واتساب - Open Redirect + CSP Bypass + Persistent XSS + أذونات قراءة FS + إمكانية RCE CVE-2019-18426...

pixload

pixload -- चित्र पेलोड निर्माण उपकरण विवरण छवियों में पेलोड बनाने/इंजेक्ट करने के लिए बैकडोर छिपाने के उपकरणों का सेट। वर्तमान में निम्नलिखित छवि प्रकार समर्थित हैं: BMP, GIF, JPG, PNG, WebP। के बारे में pixload और इसके उपयोग मामलों की बेहतर समझ के लिए उपयोगी संदर्भ: पॉलीग्लॉट JPEG का उपयोग करके...

CVE-2020-6519

كروميوم 83 يوم الصفر تجاوز كامل لسياسة أمان المحتوى عبر المنصات CVE-2020-6519 المقال التقني إثبات المفهوم كما تم الإبلاغ عنه إلى مشروع كروميوم...

CVE-2019-18426

الإفصاح عن ثغرات واتساب - إعادة توجيه مفتوحة + تجاوز CSP + XSS دائم + أذونات قراءة نظام الملفات + احتمالية RCE CVE-2019-18426 المقال التقني مستندات الإفصاح الأصلية عن الثغرات فيديوهات العرض التجريبي!...

loxs-optimized

loxs-optimized Project from https://github.com/coffinxp/loxs CSP-Bypass-xss.txt ملاحظة: يتجاوز بشكل أساسي حمولة CSP 2024-11-06 إضافة CSP-Bypass-xss.txt إلى xss.txt 2024-11-07 إزالة المعلومات المتداخلة يتم عرض المعلومات القابلة للاختراق فقط 2024-11-11 حل مشكلة عدم خروج البرنامج تلقائيًا عند الوصول...

nextjs-middleware-exploit

بحث حول ثغرة الوسيط في Next.js CVE-2025-29927 يستعرض هذا المستودع ثغرة حرجة في Next.js في الوسيط CVE-2025-29927، والتي تؤثر على الإصدارات من 11.1.4 حتى 15.1.7. تتيح هذه الثغرة تجاوز التفويض وتجاوز سياسة أمان المحتوى CSP واحتمال حدوث هجمات حجب الخدمة DoS عبر تسميم ذاكرة التخزين المؤقت. يعود أصل...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

EUVD-2026-68328

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

CVE-2026-81852

AshAdmin (ash-project/ash_admin), an Elixir/Phoenix library, shipped a hardcoded CSP nonce (ash_admin-Ed55GFnX) as a compile-time constant when mounted without the :csp_nonce_assign_key option. This value was written verbatim into inline and [removed] tags on every response and was never rotated...

CVE-2026-81852 AshAdmin ships a hardcoded CSP nonce, allowing nonce-based CSP bypass

Use of Insufficiently Random Values vulnerability in ash-project ashadmin ships a hardcoded, publicly known CSP nonce, defeating nonce-based Content-Security-Policy protection. When mounted without :cspnonceassignkey, AshAdmin.Router.ashadmin/2 defaulted the img, style, and script nonces to the...

next.js_cve-2025-29927

next.jscve-2025-29927 Una piccola e semplice applicazione Next.js che esegue la versione 14.2.24 utilizzata per testare CVE-2025-29927. Accedi all'area amministrativa /admin sfruttando la vulnerabilità o le credenziali hardcoded admin:admin. root@kitploit: » git clone...

CVE-2026-43670

A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5. Processing maliciously crafted web content may bypass Content Security Policy...

CVE-2026-43670

A Content Security Policy bypass was addressed with improved enforcement in AudioWorklet contexts. This issue is fixed in Safari 26.5, iOS 18.7.9 and iPadOS 18.7.9, iOS 26.5 and iPadOS 26.5, macOS Tahoe 26.5. Processing maliciously crafted web content may bypass Content Security Policy...

CVE-2026-43670

CVE-2026-43670 is a Content Security Policy (CSP) bypass in WebKit's AudioWorklet context , fixed in Safari 26.5 , iOS 18.7.9 / iPadOS 18.7.9 , iOS 26.5 / iPadOS 26.5 , and macOS Tahoe 26.5 . Processing maliciously crafted web content may allow an attacker to circumvent CSP, potentially enabling ...