CVE-2006-3392

CVE-2006-3392 Description Webmin 1.290之前版本和Usermin 1.220之前版本在解码HTML之前调用了simplifypath函数，这允许远程攻击者读取任意文件，例如使用"..%01"序列，该序列绕过了在从文件名中移除"%01"等字节之前对"../"序列的移除。注意：这是与CVE-2006-3274不同的问题。 Execution $ python3 CVE-2006-3392.py -u http://127.0.0.1:10000 / \ \ / / | | \ / \ / \ / / | \ \ / \ \ | | \ \ / /| | |...

CVE-2026-11645

CVE-2026-11645 - Google ChromeのV8におけるリモートコード実行脆弱性 簡単な使い方 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意点 重要度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-06-09 技術概要 Google Chrome...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 新泽西州官方网站漏洞报告 jQuery.htmlPrefilter 及相关方法中的潜在 XSS 漏洞。 将来自不受信任来源的 HTML（即使经过消毒处理）传递给 jQuery 的 DOM 操作方法（例如 .html、.append 等）可能会执行不受信任的代码。 建议 此问题已在 jQuery 3.5.0 中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以添加以下代码： jQuery.htmlPrefilter = function html return html; ; 应用此解决方法至少需要 jQuery...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 jQueryのバージョン1.2以上、3.5.0未満では、信頼できないソースからのHTML（サニタイズ後であっても）をjQueryのDOM操作メソッド（例：.html, .appendなど）に渡すと、信頼できないコードが実行される可能性があります。この問題はjQuery 3.5.0で修正されました。 jQueryのバージョン1.0.3以上、3.5.0未満では、信頼できないソースからの要素を含むHTML（サニタイズ後であっても）をjQueryのDOM操作メソッド（例：.html,...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

XSScope

アラートを超えて XSScopeは、XSSクライアントサイド攻撃のための最も先進的なGUIフレームワークの1つです。異なるXSS攻撃やHTMLインジェクションをリアルタイムで実行できます。 機能 XSSボットネット攻撃を実行します。XSSペイロード（Webサーバー上）に影響を受けた各被害者は、ペイロードに継続的にバインドされ、攻撃者からのコマンドを待ちます。バインドペイロードとは、コントローラからの接続を待機するものです。 XSSボットネットを介したHTTPフラッド（DDoS） TCPポートフォワーディングとローカルPHPサーバーの両方を生成...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...

Invoke-ADEnum

Invoke-ADEnum Active Directory 監査と列挙 Invoke-ADEnum は、Active Directory 環境からの情報収集を自動化するために設計された監査および列挙ツールです。 Invoke-ADEnum の機能の 1 つは、HTML 形式の Active Directory 監査レポートを生成できることです。セキュリティ評価、コンプライアンス監査、または一般的な Active Directory 列挙タスクのいずれを実行する場合でも、このレポートは Active Directory インフラストラクチャの詳細な概要を、わかりやすいレイアウトで提供しま...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - IDSバイパスとHTMLスムグリングによるペイロード配信のためのJSペイロードジェネレーター。 説明 HTMLスムグリングとは何かについての完全な説明はこちらにあります。...

TYPO3-HTML-Sanitizer-XSS-CVE-2023-47125

TYPO3 HTML Sanitizer 中的存储型 XSS（利用）（CVE-2023-47125） 描述 DOM 处理指令未正确处理。这允许绕过 typo3/html-sanitizer 的跨站脚本机制。 受影响版本 = 1.0.0, = 2.0.0,...

csv-plus_vulnerability

csv-plusvulnerability 👻 两次点击即可触发任意代码执行漏洞。 CVE-2022-21241 ⚠ 此 PoC 旨在提醒用户并帮助排查其自身 CSV+ 中的漏洞，禁止用于攻击行为。 漏洞 以下版本受影响。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html 是一个临时链接。 恶意 html 文件（calc） var cmd = "calc"; require"childprocess".execcmd; Hi :...

CVE-2026-64638

CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows G...

gitcolombo

Gitcolombo GitリポジトリやGitHubから名前、メールアドレス、一見無関係なアカウント間のリンクといったアイデンティティを抽出するOSINTツールです。 Python CLI gitcolombo.py — リポジトリをクローンし、git log を辿り、よりリッチなシグナルを得るためにGitHub APIを呼び出すことも可能。 Web版 gitcolombo.html — 単一の静的HTMLファイル。ブラウザで開き、GitHub APIに直接問い合わせます。インストール不要。...

viber-desktop-html-injection

Viber Desktop — HTML 注入漏洞 CVE-2025-55996 CVE: CVE-2025-55996 发现者: Thaw Khant Cycbake 产品: Viber Desktop 受影响版本: Viber Desktop 25.6.0（及可能更早版本） 概述 Viber Desktop 的深度链接处理程序（viber://forward?text=）会在消息撰写/转发界面中渲染text参数中提供的未经过滤的HTML。虽然客户端似乎限制脚本执行，但攻击者控制的外部资源（例如图片）可以被加载，从而使用户跟踪和UI操纵成为可能，进而助长钓鱼攻击和隐私泄露。 影响...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

CVE-2023-33733

关于Reportlab v3.6.12的CVE-2023-33733 此实验环境是为测试CVE-2023-33733而搭建的。 分析过程 你可以在主仓库的PDF文件中查看我们关于此CVE的分析过程。 搭建与运行 服务端 搭建 pip3 install -r requirements.txt 运行 python3 app.py 攻击端 连接到服务器 连接到服务器IP地址 http://ServerIP:4444 运行后，你会看到类似这样的界面，你可以上传恶意HTML文件以观察RCE。 监听并上传文件 nc -lvnp 4444 然后，上传你的evil.html文件并获取反向shell...

CVE-2025-53693

CVE-2025-53693: HTMLキャッシュポイズニング /-/xaml/ にあるXAMLハンドラーは、認証なしでアクセス可能ないくつかのコントロールを公開しています。これらのコントロール内の AjaxScriptManager は、リフレクションを介したメソッドの実行を許可します。AddToCache メソッドを悪用して、任意のHTMLコンテンツをSitecoreキャッシュに注入し、アプリケーションの他の部分でレンダリングすることができます。 キャッシュポイズニング: 攻撃者はCVE-2025-53693を使用して、悪意のあるペイロードでキャッシュを汚染します。 緩和策...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer JSONルールでカスタマイズ可能なJavaバイトコードアナライザ。これはコマンドラインツールで、1つ以上のJarまたはWarファイルを含むパスを受け取り、提供されたルールを使用して解析し、結果のHTMLレポートを生成します。 使用方法 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 解析を実行するディレクトリのパス。 -c,--checks 解析で実行されるカスタムチェックのスペース区切りリスト。 -f,--custom-file...

domato

Domato 🍅 Un fuzzer de DOM Escrito y mantenido por Ivan Fratric, [email protected] Copyright 2017 Google Inc. Todos los derechos reservados. Licenciado bajo la Apache License, Versión 2.0 la "Licencia"; no puede utilizar este archivo excepto en cumplimiento de la Licencia. Puede obtener una...