posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

posta

Posta Posta は、クロスドキュメントメッセージング通信を調査するためのツールです。postMessage の脆弱性を追跡、探索、悪用することができ、アタッチされたブラウザ内のウィンドウ間で送信されるメッセージのリプレイなどの機能も含まれています。 前提条件 Google Chrome / Chromium Node.js（任意） インストール 開発環境 Posta を開発環境で実行するには： 1. Posta をインストール root@kitploit: git clone https://github.com/benso-io/posta cd posta npm insta...

DNN (DotNetNuke) 5.2.0 < 9.1.1 Multiple Vulnerabilities

The version of DNN Platform formerly DotNetNuke running on the remote host is 5.2.0 or later but prior to 9.1.1. It is, therefore, affected by multiple vulnerabilities : - A remote code execution vulnerability exists due to insecure use of web cookies to identify users. An unauthenticated, remote...

Opolis.eu Secure Mail Blind SQL Injection / XSS / CSRF / DoS

Opolis.eu suffers from cross site request forgery, cross site scripting, denial of service, and remote blind SQL injection vulnerabilities. The vendor has not responded to the researchers reports of these issues...