frameless-bitb

Frameless BITB iframe을 사용하지 않는 새로운 브라우저 인 브라우저BITB 방식입니다. Microsoft와 같은 로그인 페이지에서 구현된 기존의 프레임 버스터를 우회할 수 있습니다. 이 POC 코드는 이 새로운 BITB를 Evilginx 및 Microsoft Enterprise 피싱릿과 함께 사용하기 위해 제작되었습니다. 본격적으로 알아보기 전에, 제가 BSides 2023에서 이 개념을 처음 소개하고 "완벽한" 피싱 공격을 구성하는 방법에 대한 중요한 세부 정보를 다룬 발표를 먼저 확인하시길 권장합니다. ▶...

Blackboard Products 6 Multiple HTML Injection Vulnerabilities

No description provided by source. source: http://www.securityfocus.com/bid/19308/info Blackboard products are prone to multiple HTML-injection vulnerabilities because the software fails to properly sanitize user-supplied input before using it in dynamically generated content. Attacker-supplied...

blsXSS.txt

----------------------------------------------------------------------------------------- Found by: PrOtOn & digi7al64 Date: May 20th 2006 Critical Level: High Type: Multiple Cross Site Scripting XSS vunerabilities...