1583 matches found
CVE-2025-51529
CVE-2025-51529: WordPress Cookies and Content Security Policy Plugin DoS Vulnerability Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 allows remote attackers to cause a denial of service database server...
HTTPLeaks
HTTPLeaks What is this? This project aims to enumerate all possible ways, a website can leak HTTP requests. In one single HTML file. See the file leak.html raw text version in the root of this repository. What is it for? You can use this to test your browser for CSP leaks , your web-mailer for HT...
pixload
pixload -- Image Payload Creating tools DESCRIPTION Set of tools for hiding backdoors creating/injecting payload into images. The following image types are currently supported: BMP, GIF, JPG, PNG, WebP. about Useful references for better understanding of pixload and its use-cases: Bypassing CSP...
sniffly
Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...
ApiHunter
Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. 🎯 ApiHunter 📺 Video Demo Click to watch the full demo on YouTube 🖥️ Desktop App...
CSPBypass
CSP 绕过 欢迎使用 CSPBypass.com ，一款旨在帮助道德黑客绕过限制性内容安全策略（CSP）并利用 XSS（跨站脚本）漏洞的工具，适用于注入被仅允许某些白名单域的 CSP 所阻止的站点。 网站 访问 CSPBypass.com 搜索现成的 CSP 绕过 gadget，帮助您实现 XSS，或贡献您自己的发现。 离线使用 构建 Docker 镜像并在本地运行，以通过捆绑的数据集提供静态 UI： root@kitploit: docker build -t cspbypass . docker run --rm -p 8080:80 cspbypass 浏览到...
JSONBee
JSONBee A ready to use JSONP endpoints to help bypass content security policy of different websites. The tool was presented during HackIT 2018 in Kiev. The presentation can be found here not sure why format of the slides is screwed :D:...
CVE-2025-29927
CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン root@kitploit: Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js...
Tiny-XSS-Payloads
Tiny-XSS-Payloads A collection of short XSS payloads that can be used in different contexts. The DEMO available here: https://tinyxss.terjanq.me Current Payloads root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit: root@kitploit:...
Clickjacking-Exploit-Detector
Clickjacking-Exploit-Detector Clickjacking Exploit Detectorは、Webページスキャン技術を使用して潜在的な脆弱性を特定し、それらの要素の分析を提供します。 機能 HTMLスキャン: クリックジャッキングに悪用される可能性のあるHTML要素とiframe要素をチェックします。 潜在的なクリックジャッキングの警告: 潜在的なクリックジャッキングの脆弱性に関するレポートと提案を提供します。 frame-ancestorsヘッダーの検出:...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
POC-CVE-2025-29927
CVE-2025-29927: Next.js ミドルウェアバイパス PoC 概要 この PoC は、Next.js ミドルウェアにおける脆弱性 CVE-2025-29927 を示しています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを使用して認証、認可、CSP メカニズムをバイパスできます。 影響を受けるバージョン Next.js バージョン 11.1.4 から 15.1.7 セットアップとインストール 1️⃣ PoC をクローンしてインストールする root@kitploit: git clone...
CVE-2020-6519
这最初发布于 PerimeterX 公司官方 Github，经由我的 工作 Github 账号。 尽管这是我的工作成果 - 所有权利和法律问题均归 PerimeterX 公司所有。 Chromium 83 零日漏洞：跨平台完整 CSP 绕过 CVE-2020-6519 Exploit DB 技术文章 POC（报告给 chromium 项目） 演示视频!...
CVE-2019-18426
これは元々、PerimeterX社の公式Githubに、私の業務用Githubアカウントを通じて公開されたものです。 これは私の業務によるものですが、すべての権利および法的な責任はPerimeterX社に帰属します。 WhatsAppの脆弱性開示 - Open Redirect + CSP Bypass + Persistent XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 Exploit DB 技術記事...
cspparse
cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...
CVE-2020-6519
Chromium 83 Zero Day Full CSP Bypass Cross Platforms CVE-2020-6519 Technical Article POC as reported to the chromium project...
Detect_polyfill_CVE-2024-38537-
DetectpolyfillCVE-2024-38537 これは、指定された Web アプリケーションの Content Security Policy CSP ヘッダーに polyfill.io ドメインが存在するかどうかをチェックする Python スクリプトです。 手順: 1.変更したスクリプト checkcspfromfile.py を urls.txt ファイルと同じディレクトリに保存します。 2.python checkcspfromfile.py を使用してスクリプトを実行します。 3.スクリプトは urls.txt から各 URL を読み取り、CSP ヘッダーを取得し、各...
loxs-optimized
loxs-optimized プロジェクト元: https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注: 主にCSPペイロードをバイパスします。 2024-11-06 CSP-Bypass-xss.txt を xss.txt に追加 2024-11-07 干渉する情報を削除 脆弱性のある情報のみが表示される 2024-11-11 実行が100%に達したときにプログラムが自動的に終了しない問題を解決 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash...
nextjs-middleware-exploit
Next.js ミドルウェア脆弱性調査 CVE-2025-29927 このリポジトリは、Next.js ミドルウェア CVE-2025-29927 における重大な脆弱性 を示しています。この脆弱性はバージョン 11.1.4 から 15.1.7 に影響し、認証バイパス 、CSP バイパス 、そしてキャッシュポイズニングによる潜在的な DoS 攻撃 を可能にします。問題は x-middleware-subrequest ヘッダの処理方法に起因し、攻撃者がミドルウェアの保護メカニズムを迂回することを許します。 この概念実証は v12 の脆弱性に特化したものです。 使用方法 環境セットアップ...