LLMReaper

被动式 LLM 对话捕获与敏感数据泄露研究 Chromium MV3 扩展 • 实时 DOM 捕获 • 机密检测 • FastAPI 后端 !WARNING 本项目严格仅用于安全研究、教育用途和防御意识培养。 未经明确许可，针对系统、用户或环境进行未经授权的部署可能违反当地法律、法规、组织政策或服务条款。 概述 LLMReaper 是一个 概念验证 安全研究项目，演示了具有标准 DOM 访问权限的浏览器扩展如何在没有特殊权限、网络拦截或权限提升的情况下，静默观察、捕获并扫描 AI 平台对话中意外暴露的敏感数据。...

CVE-2025-55182

CVE-2025-55182 CVE-2025-55182 の Proof-of-Concept – React Server Components における深刻な未認証 RCE です。 ⚠️ 免責事項 このドキュメントは、教育、防御、および許可されたセキュリティ研究目的のためにのみ提供されます。 明示的な書面による許可なしにシステムやアプリケーションを悪用しようとしないでください。 著者はこの情報の誤用に対する責任を負いません。 📌 概要 CVE ID: CVE-2025-55182 重要度: Critical 脆弱性タイプ: 事前認証リモートコード実行 RCE 根本原因:...

CVE-2021-24891-Simulation

一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...

burp-dom-scanner

Burp DOM Scanner これは、シングルページアプリケーションの再帰的なクローリングとスキャンを可能にするBurp Suiteの拡張機能です。 Chromiumブラウザを実行して、WebページのDOMベースのXSSをスキャンします。 また、クローリング中に発行されたすべてのリクエスト（XHR、fetch、websocketsなど）を収集し、BurpのProxy、Repeater、Intruderに転送することができます。 これにはnodeとDOMDigが必要です。 ダウンロード 最新のリリースはこちらからダウンロードできます。 インストール 1. nodeをインストールします ...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2017-7038

CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...

CVE-2026-92059

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Incorrect boundary conditions in the DOM: Editor component...

react2shell

React2Shell 漏洞检测器 CVE-2025-55182 检测工具，适用于 Ubuntu Linux 和 Windows 10/11 描述 该工具通过检查以下内容来检测 React 项目中潜在的 React2Shell 漏洞（CVE-2025-55182）： package.json 文件和锁定文件中是否存在易受攻击的包 nodemodules 目录中是否存在受影响的依赖 被动检查 URL 以进行远程检测 重要说明： 此工具仅用于检测（本地和被动检查 URL）——不 包含漏洞利用代码或利用漏洞的步骤。 检查的包 该工具将检查是否存在以下包：...

CVE-2026-92041

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Mitigation bypass in the DOM: Networking component...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

CVE-2020-13889

著者: Andre k Lorenci 連絡先: [email protected] CVE-2020-13889 こんにちは、この脆弱性は bludit の管理パネルにある showAlert という関数に存在し、DOM 経由でアクセスされると、ユーザーがメッセージボックスに表示するテキストを定義できます。しかし、この関数にはサニタイゼーションがなく、ユーザーは任意の JavaScript コードや HTML をページに注入できます。 この関数の戻り値を示すために、Web 開発ツールキットを使用して、その関数の引数として XSS コードを渡しました。...

domato

Domato 🍅 一个 DOM 模糊测试器 由 Ivan Fratric 编写和维护，[email protected] 版权所有 2017 Google Inc. 保留所有权利。 根据 Apache 许可证 2.0 版（“许可证”）获得许可； 除非遵守许可证，否则您不得使用此文件。 您可以在以下位置获取许可证副本： root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则按“原样”分发软件， 不附带任何明示或暗示的保证或条件。 请参阅许可证，了解管理权限和限制的具体语言。 使用方法...

WordPress Elementor Website Builder <3.1.4 - Cross-Site Scripting

WordPress Elementor Website Builder plugin before 3.1.4 contains a DOM cross-site scripting vulnerability. It does not sanitize or escape user input appended to the DOM via a malicious hash. id: CVE-2021-24891 info: name: WordPress Elementor Website Builder 3.1.4 - Cross-Site Scripting author:...

Ghost CMS <=4.32 - Cross-Site Scripting

Ghost CMS 4.0.0 to 4.3.2 contains a DOM cross-site scripting vulnerability. An unused endpoint added during the development of 4.0.0 allows attackers to gain access by getting logged-in users to click a link containing malicious code. id: CVE-2021-29484 info: name: Ghost CMS =4.32 - Cross-Site...

Yonyou U8 13.0 - Cross-Site Scripting

Yonyou U8 13.0 contains a DOM-based cross-site scripting vulnerability via the component /u8sl/WebHelp. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials...

VDO.Ninja - DOM-Based Cross-Site Scripting

VDO.Ninja 28.0 to 28.3 contains a reflected XSS caused by improper sanitization of the room parameter in examples/control.html, letting remote attackers execute scripts, exploit requires crafted URL. id: CVE-2025-62613 info: name: VDO.Ninja - DOM-Based Cross-Site Scripting author: 0xAkoko severit...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

Hoppscotch <= 2026.2.1 - Open Redirect

Hoppscotch = 2026.2.1 is vulnerable to a DOM-based open redirect on the /enter page. The redirect query parameter is passed directly to windowz location.href with no origin validation. Requires one additional query parameter to trigger. Exploited via a crafted URL such as...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Roundcube Webmail DOM XSS 漏洞利用 📋 漏洞利用信息 漏洞利用标题： Roundcube Webmail 通过 SVG href 实现 DOM XSS（CVE-2026-25916） 作者： Mohammed Idrees Banyamer 联系方式： GitHub @mbanyamer | Instagram @banyamersecurity 国家： 约旦 日期： 2026年2月9日 CVE： CVE-2026-25916 类型： 基于 DOM 的跨站脚本攻击（XSS） 平台： Web 应用程序 测试环境： Roundcube...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE 漏洞利用工具 针对 CVE-2025-55182 的 Python CLI 漏洞利用工具，该漏洞是 React Server Components 中通过 react-server-dom-webpack 存在的严重 RCE 漏洞。 基于： ejpir/CVE-2025-55182-poc 快速开始 Docker 测试 root@kitploit: Unpack src.zip zip -r src.zip src Build and run vulnerable container docker...