CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - 비동기 RCE 스캐너 React Server Actions를 통한 프로토타입 오염 → 원격 코드 실행 비동기, 버전 우선, 출력 기반 카나리 탐지 - 맹목적 추측 없음 !WARNING 승인된 보안 연구 및 침투 테스트 전용입니다. 명시적인 서면 허가 없이 시스템을 스캔하는 것은 불법입니다. 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 목차 취약점 개요 영향을 받는 버전 탐지 작동 방식 설치 사용법 옵션 참조 출력 및 판정 브라...

CVE-2026-102576 Quay: quay: dom-based cross-site scripting via unvalidated redirect_url on signin page

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-102576 Quay: quay: dom-based cross-site scripting via unvalidated redirect_url on signin page

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-102576

A domain-based cross-site scripting (XSS) vulnerability exists in Quay due to an unvalidated redirect_url on the sign-in page. A remote attacker can craft a malicious link to trick a user into logging in; because the application fails to validate the redirect destination, arbitrary scripts can be...

PoC-CVE-2024-24035

CVE-2024-24035 제목: SIL 3.1은 "hmessage" 매개변수에서 크로스 사이트 스크립팅XSS 취약점에 노출되어 있습니다. 날짜: 2024-01-14 작성자: Elizeu Das Dores 공급업체 홈페이지: https://www.setorinformatica.com/ 버전: 3.1 POC CVE-2024-24035 "hmessage" 매개변수는 DOM 기반 크로스 사이트 스크립팅XSS에 취약합니다...

reDOM

reDOM ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ 전체 DOM 렌더링 기능을 Burp에 직접 통합하는 Burp Suite...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 문서 구현 XSS 취약점 var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr = new XMLHttpReques...

fix-react2shell-next

fix-react2shell-next Next.js / React RSC 앱에서 CVE-2025-66478React 2 Shell RCE을 수정하는 단일 명령어입니다. npx fix-react2shell-next 공식 권고에 따른 결정적 버전 업데이트를 수행합니다. 기능 1. 모든 package.json 파일을 재귀적으로 스캔 합니다모노레포 지원. 2. 다음 항목의 취약한 버전을 확인 합니다: next react-server-dom-webpack react-server-dom-parcel...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE 스캐너 Burp Suite 확장 Next.js / React Server Components RSC 원격 코드 실행 취약점 CVE-2025-55182 및 CVE-2025-66478을 탐지하는 고신뢰도 Burp Suite 확장입니다. 이 확장은 Searchlight Cyber 보안 연구팀이 발견한 탐지 로직을 구현합니다. RSC 스트림 내에서 undefined 객체에 대한 속성 접근 충돌을 유발하도록 특정 형태의 잘못된 multipart 요청을 전송합니다. 취약점 상세 CVE ID:...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper는 대량 스캔 기능을 갖춘 편리한 XSS 탐지 도구입니다. 사용법: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads --http-proxy=HTTPPROXY...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap은 싱글 페이지 애플리케이션SPA을 재귀적으로 크롤링할 수 있는 웹 애플리케이션 스캐너로, Ajax 호출과 DOM 변경을 가로챕니다. 주요 기능 재귀적 DOM 크롤링 엔진 ajax/fetch/jsonp/websocket 요청 발견 쿠키, 프록시, 사용자 정의 헤더, HTTP 인증 등 지원 텍스트 유사성을 기반으로 하는 휴리스틱 페이지 중복 제거 엔진 스크립트 가능한 로그인 시퀀스 모든 발견 사항은 sqlite 데이터베이스에 저장되며 대화형 HTML 보고서로 내보낼 수 있습니다. 내장된 퍼저는 SQL 인젝션,...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

brash

Brash document.title 악용을 통한 Chromium 브라우저 DoS 공격 Brash 는 Google의 Chromium 기반 브라우저를 구동하는 렌더링 엔진인 Blink의 치명적인 취약점입니다. 특정 DOM 작업이 관리되는 방식의 아키텍처 결함을 악용하여 모든 Chromium 브라우저를 1560초 안에 붕괴시킬 수 있습니다. 공격 벡터 는 document.title API 업데이트에 대한 속도 제한이 전혀 없다는 점에서 비롯됩니다. 이를 통해 초당 수백만 건의 DOM 변형 을 주입할 수 있으며, 이 주입 시도 중에...

react

React 내부에서 데이터 덤프하기 이 도구는 Tampermonkey용 빠르고 조잡한 유저스크립트로, 모든 React 페이지의 내부를 몇 단계 들어가 사용자가 제공한 하나 이상의 문구를 검색합니다. 이 도구는 React가 대량의 JSON 데이터를 붙이는 DOM의 정확한 위치를 쉽게 찾을 수 있게 해줍니다. 이러한 위치를 수동으로 찾는 것은 데이터가 어떻게 저장되고 전달되는지가 개발자, React 버전, 특정 사이트의 복잡성에 크게 좌우되기 때문에 매우 시간이 많이 걸릴 수 있습니다. 이 유저스크립트는 이 과정을 훨씬 쉽게 만들...

CVE-2020-13889

작성자: Andre k Lorenci 연락처: [email protected] CVE-2020-13889 안녕하세요. 이 취약점은 bludit의 관리자 패널에 있는 showAlert 함수에 존재합니다. 이 함수는 DOM에서 접근할 때 사용자가 메시지 상자에 표시할 텍스트를 정의할 수 있게 합니다. 하지만 이 함수에는 아무런 검증sanitization 처리도 없기 때문에 사용자는 페이지에 임의의 자바스크립트 코드나 HTML을 주입할 수 있습니다. 이 함수의 반환을 시연하기 위해 웹 개발 툴킷을 사용하여 XSS 코드를 해...

LLMReaper

패시브 LLM 대화 캡처 및 민감 데이터 노출 연구 Chromium MV3 확장 프로그램 • 실시간 DOM 캡처 • 시크릿 탐지 • FastAPI 백엔드 !WARNING 이 프로젝트는 보안 연구, 교육적 사용 및 방어적 인식 제고 목적으로만 엄격히 제공됩니다. 명시적 허가 없이 시스템, 사용자 또는 환경에 무단 배포하는 경우 현지 법률, 규정, 조직 정책 또는 서비스 약관을 위반할 수 있습니다. 개요 LLMReaper는 표준 DOM 접근 권한을 가진 브라우저 확장 프로그램이 특별한 권한, 네트워크 차단 또는 권한 상승 없이도 ...