VUL4J-59

jsoup: 現実のHTMLスープを解析するJava HTMLパーサー jsoupは、現実のHTMLを扱うためのJavaライブラリです。DOM、CSS、jQueryのようなメソッドの利点を活かし、データの抽出や操作を行うための非常に便利なAPIを提供します。 jsoupはWHATWG HTML5仕様（http://whatwg.org/html）を実装しており、最新のブラウザと同じDOMにHTMLを解析します。 URL、ファイル、または文字列からHTMLを解析 DOMトラバーサルまたはCSSセレクタを使用してデータを検索・抽出 HTML要素、属性、テキストを操作...

CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker アウトバウンド書き換えルールの盲点 深刻度: Medium CVSS 5.3 コンポーネント: Microsoft CSS-Exchange - HealthChecker 診断ツール 影響を受けるファイル: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97 Diagnostics/HealthChecker/Analyzer/Invoke-AnalyzerIISInformation.ps1 L442–459...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 漏洞利用 图片 ExploitDB Dompdf 版本 1.2.1 存在远程代码执行（RCE）漏洞，攻击方式是在数据中注入 CSS。可以诱骗该文件在其字体缓存中存储带有 .php 文件扩展名的恶意字体，之后通过 Web 访问该字体即可执行代码。 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r requirements.txt...

CVE-2026-6433

CVE-2026-6433 — 概念実証 FlipperCode — Custom CSS, JS & PHP · 認証不要の SQLインジェクション → RCE eval経由 影響を受ける: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPressプラグインの表面はadmin-ajax.php経由 概要...

wordreaper

关于项目 该工具旨在通过精准的CSS选择器，以手术刀般的精度从网页中抓取并生成智能、有针对性的单词列表， 用于强大的密码破解。 功能概览 HTML 抓取 使用精确的CSS选择器提取文本 支持从任何HTML来源进行定向抓取 GitHub/Gist/CVS 单词列表拉取 直接从GitHub仓库、Gist或CVS源获取原始文件 允许自动集成社区维护的单词列表 纯文本抓取 解析基于换行的简单文本列表 非常适合快速导入CTF提供的字典或OSINT转储 从本地环境加载文件 读取本地文件作为输入单词列表 支持多种格式、逐行解析，并具有容错能力 常见变异...

CVE-2023-49103

CVE-2023-49103 CVE-2023-49103 の PoC 概要 このPythonスクリプトは、phpinfo の出力の存在を確認するために、大量のURLリストを効率的に処理するように設計されています。マルチスレッドを使用して多数のURLを同時に処理し、処理を大幅に高速化します。また、進行状況を視覚的に追跡するためのリアルタイムプログレスバーも備えています。 脆弱性をトリガーするには、phpinfo URL へのアクセスだけでは不十分です。.htaccess をバイパスする必要もあります（rapid7 の洞察に感謝）。この場合、URL に /.css を追加することで行います...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

概念验证：CVE-2024-42008 和 CVE-2024-42010 此概念验证（PoC）演示了 Roundcube Webmail 中两个漏洞的利用，这些漏洞可实现 CSS 注入和跨站脚本（XSS）。攻击分两个阶段： 1. 通过恶意 XML 附件进行 XSS（CVE-2024-42008） 由于文件上载检查不足，可以发送包含 JavaScript 代码的 XML 文件作为附件，例如： root@kitploit: alertorigin 这是一个已知问题，被追踪为 CVE-2020-13965，缓解措施是禁用“打开附件”选项。但文件仍然可以通过端点访问： root@kitploit...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

FlipperCode Custom CSS, JS & PHP <= 2.0.7 - Remote Code Execution

Custom css-js-php WordPress plugin through 2.0.7 contains a command injection caused by unsanitized user input used in SQL query and passed to eval, letting unauthenticated attackers execute arbitrary PHP code on the server. id: CVE-2026-6433 info: name: FlipperCode Custom CSS, JS & PHP = 2.0.7 -...

tagDiv Composer < 4.2 - Stored Cross-Site Scripting

tagDiv Composer plugin versions before 4.2 for WordPress are vulnerable to unauthenticated stored XSS via the /wp-json/tdw/savecss endpoint. An attacker can inject malicious JavaScript code through the compiledcss parameter, which gets stored and executed when the CSS is loaded. id: CVE-2023-3169...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn この人の汚い口を覚えておけ はい、昨日は冗談でした。楽しんでください...

CSS-Keylogging

CSS キーロガー CSSのキーロギング機能を利用するChrome拡張機能とExpressサーバー。 使用方法 Chrome拡張機能のセットアップ 1. リポジトリをダウンロード git clone https://github.com/maxchehab/CSS-Keylogging 2. ブラウザで chrome://extensions にアクセスします（または、Omniboxの右端にあるアイコンをクリックしてChromeメニューを開きます。メニューのアイコンは3本の横線です。そして、「その他のツール」メニューの「拡張機能」を選択して同じ場所に移動します）。 3...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

PasteJacker

PasteJacker このツールの主な目的は、PasteJacking/クリップボードポイズニング/などと呼ばれる攻撃を自動化し、この攻撃で使われる既知のトリックをすべて1か所に集め、1つの自動化されたジョブで実行することです。調べたところ、この仕事を正しく行うツールが存在しなかったからです 😄 さて、この攻撃はユーザーが何を貼り付けるかに依存するため、Metasploitのweb-deliveryモジュールのアイデアをツールに実装しました。ユーザーがターミナルに貼り付けると、あなたはそのデバイス上でmeterpreterセッションを取得できます 😄 YouTubeでチュートリアルを見...

unredacter

Unredacter 展示了为什么你绝绝对对不应该将像素化（马赛克）用作打码技术。更完整的原理说明，请查看我的博客文章。 如何试用 安装依赖： npm install 然后运行： npm start 就这些。 如何破解你自己的像素化图片 这个过程有点手动，而且完全谈不上流畅。我想你看了下面就会明白原因。如果有人想尝试把这个过程集成到应用里，我洗耳恭听。我看起来像是搞 Electron 开发的人吗？不过好吧，步骤如下： 1. 将图片裁剪到只剩像素化区域。不要有边框，不要有其他文字。用裁剪后的图片替换 secret.png。我建议在 GiMP 中操作。 2...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 代码执行 来自 /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27： root@kitploit: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode'...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...

css-the-bomb-inside-your-inbox

CSS：你收件箱里的炸弹 欢迎访问本仓库。本仓库包含我演讲“CSS：你收件箱里的炸弹”的全部材料。 本仓库包含仅为合法的安全研究、分析和防御性测试之目的而识别、开发或收集的概念验证代码、测试用例及辅助材料。 你可以通过以下链接阅读相关研究： 研究论文 目录 PoC CSS 热接线 通过粘贴窃取令牌 在 CSP 阻止外部资源时窃取文本节点 纯 HTML 键盘记录器 通过电子邮件进行提示注入 Outlook 篡改 Outlook Firefox 键盘记录器 Outlook 标签劫持 Outlook 净化键盘记录器 Chrome 实时键盘记录器 工具 Shazzer Hackvertor 概念...

mTheme Unus < 2.3 - Directory Traversal

The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...

CVE-2026-2441-PoC

CVE-2026-2441-PoC PoC de CVE-2026-2441 PoC de Use-After-Free en CSS de Chrome Blink CSSFontFeatureValuesMap PoC que desencadena UAF en el procesamiento de CSS → RCE del renderizador dentro del sandbox en Chrome =144.0.x todas las plataformas. Desencadenante: @font-feature-values + container-query...