React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0 react-server-dom-turbopack...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

AwesomeXSS

AwesomeXSS このリポジトリはAwesome XSSリソースのコレクションです。コントリビューションは歓迎です。Issueとして提出してください。 Awesome コンテンツ チャレンジ 記事 & プレゼンテーション ツール マインドマップ DOM XSS ペイロード ポリグロット タグ & イベントハンドラ コンテキスト突破 HTML コンテキスト 属性コンテキスト JavaScript コンテキスト confirm バリアント エクスプロイト プロービング バイパス エンコーディング ヒント & テクニック Awesome チャレンジ prompt.ml...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcap은 싱글 페이지 애플리케이션SPA을 재귀적으로 크롤링할 수 있는 웹 애플리케이션 스캐너로, Ajax 호출과 DOM 변경을 가로챕니다. 주요 기능 재귀적 DOM 크롤링 엔진 ajax/fetch/jsonp/websocket 요청 발견 쿠키, 프록시, 사용자 정의 헤더, HTTP 인증 등 지원 텍스트 유사성을 기반으로 하는 휴리스틱 페이지 중복 제거 엔진 스크립트 가능한 로그인 시퀀스 모든 발견 사항은 sqlite 데이터베이스에 저장되며 대화형 HTML 보고서로 내보낼 수 있습니다. 내장된 퍼저는 SQL 인젝션,...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS エクスプロイト 📋 エクスプロイト情報 エクスプロイトタイトル: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 作成者: Mohammed Idrees Banyamer 連絡先: GitHub @mbanyamer | Instagram @banyamersecurity 国: ヨルダン 日付: 2026年2月9日 CVE: CVE-2026-25916 タイプ: DOMベースのクロスサイトスクリプティング（XSS） プラットフォーム:...

CVE-2017-7038

CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr = new...

advisories

自己紹介 Twitter: @justinsteven ブログ: https://www.justinsteven.com/ アドバイザリ 逆時系列で掲載しています。タイトルをクリックすると完全なアドバイザリを読むことができます。 Gartner Peer Insights Widget postMessage DOM XSS 開示日: 2023-02-03 Gartner Peer Insights Widgetには、ホスト名に「gartner.com」を含む任意のサイト（例: https://gartner.com.attacker.com）からの postMessage...

CVE-2024-28715

CVE-2024-28715 CVE識別子 CVE-2024-28715 製品 DoraCMS バージョン DoraCMS v2.18 およびそれ以前 問題タイプ DOMベースのXSS。 説明 DOraCMS v.2.18およびそれ以前のバージョンにおけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が /app/public/apidoc/oas3/wrap-components/markdown.jsx エンドポイントの markdown0 関数を介して任意のコードを実行できる可能性があります。 使用方法...

-CVE-2025-55182

🔍 GitHub CVE Scanner - 使用ガイド GitHub リポジトリをスキャンして、React および Next.js プロジェクトの既知の脆弱性を検出するスクリプトです。 📋 検出される脆弱性 スキャナーは以下の CVE をチェックします: CVE-2025-55182 : React Server Components の脆弱性 影響を受けるバージョン: React 19.0.0, 19.1.0, 19.1.1, 19.2.0 修正済みバージョン: 19.0.1, 19.1.2, 19.2.1 チェック対象パッケージ: react, react-dom,...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

ターゲット:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel バージョン:V3.5.0 脆弱性名称:novel V3.5.0 における DOM ベースクロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: DOM ベースクロスサイトスクリプティング DOM-based XSS 発見日: 2025-11-02 脆弱性詳細: novel V3.5.0 は、Spring Boot 3 + Vue 3 ベースの小説読書プラットフォームであり、そのブックコメントモジュールに DOM ベース...

tinyxml

/ @mainpage TinyXML TinyXML 是一个简单、小巧的 C++ XML 解析器，可以轻松集成到其他程序中。 它能做什么。 简而言之，TinyXML 解析 XML 文档，并从中构建一个文档对象模型（DOM），该模型可以被读取、修改和保存。 XML 代表“可扩展标记语言”。它允许你创建自己的文档标记。HTML 在为浏览器标记文档方面做得非常好，而 XML 允许你定义任何类型的文档标记，例如描述一个用于日程管理应用程序的“待办事项”列表的文档。XML 是一种非常结构化且方便的格式。所有那些用于存储应用程序数据的随机文件格式都可以被 XML 取代。一个解析器适用于所有。...

CVE-2025-55182

CVE-2025-55182 このリポジトリは、CVE-2025-55182 の PoC 再現コードです。これは React Server Components RSC における深刻なセキュリティ脆弱性で、認証なしで任意のコード実行を可能にします。 説明 この脆弱性は、React Server Components がクライアントリクエストから「Server Actions」をデシリアライズする方法に存在します。具体的には、requireModule...

jsonorg-fp3

json.org CVE-2022-45688 誤検知 このプロジェクトには、CVE-2022-45688 が報告されている json.org 依存関係が含まれています。 この依存関係は脆弱なクラスを呼び出していますが、入力データはサニタイズされています（ 文字をカウントする簡単な方法で、生成される DOM ツリーの最大深さを見積もり、それが 1000 未満でなければならないという前提条件を強制することにより）。そのため、この脆弱性を DoS 攻撃に悪用することはできません。 メタデータベースおよびコールグラフベースのソフトウェア構成分析は、どちらも誤検知を生成します。...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 の Proof-of-Concept – React Server Components における深刻な未認証 RCE です。 ⚠️ 免責事項 このドキュメントは、教育、防御、および許可されたセキュリティ研究目的のためにのみ提供されます。 明示的な書面による許可なしにシステムやアプリケーションを悪用しようとしないでください。 著者はこの情報の誤用に対する責任を負いません。 📌 概要 CVE ID: CVE-2025-55182 重要度: Critical 脆弱性タイプ: 事前認証リモートコード実行 RCE 根本原因:...

firefox: Sandbox escape due to use-after-free in the DOM: Navigation component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Navigation component...

firefox: Use-after-free in the DOM: Core & HTML component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the DOM: Core & HTML component...

firefox: Sandbox escape due to use-after-free in the DOM: Security component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Security component...

firefox: Sandbox escape due to use-after-free in the DOM: Security component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Security component...

firefox: Use-after-free in the DOM: Core & HTML component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the DOM: Core & HTML component...