domato

Domato 🍅 DOM 퍼저 작성 및 유지관리: Ivan Fratric, [email protected] 저작권 2017 Google Inc. 모든 권리 보유. Apache License, Version 2.0이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음 주소에서 얻을 수 있습니다. http://www.apache.org/licenses/LICENSE-2.0 관련 법률에 따라 요구되거나 서면으로 동의하지 않는 한, 본 라이선스에 따라...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 크롤인을 통해 HTML 속성에서 URL을 가져오는 빠른 도구입니다. @omespino의 트윗에서 영감을 받았으며, Chrome DevTools Protocol을 통해 JavaScript를 평가하여 src, href, url, action 값을 추출할 수 있습니다. 참고 자료 설치 바이너리에서 소스에서 GitHub에서 사용법 기본 사용법 플래그 예제 단일 URL 목록에서 URL Stdin에서 라이브러리 TODO 도움말...

CVE-2024-30956

CVE-2024-30956 참조 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOM 기반 XSS TOWeb 버전 5 예: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL로 이동하면 JS 코드가 실행됩니다. 참고: src에는 관련 HTML/JS 코드의 복사본이 포함되어 있습니다. TOWeb는 폐쇄 소스이며 비용을 지불하지 않고 이전 버전을 다운로드할 수 없기...

prometheus

Prometheus 설치 Prometheus는 Ruby 애플리케이션이며 최신 버전1.8.7 이상의 Ruby가 실행되는 모든 시스템에서 작동합니다. Prometheus를 설치하려면 다음 단계를 따르세요: 1. prometheus라는 디렉토리를 만듭니다. 2. prometheus 파일을 디렉토리로 추출합니다. 3. prometheus 디렉토리로 이동한 후 ./prometheus.rb -h를 실행합니다. Prometheus 사용 방법 Prometheus를 사용하려면 -c 옵션으로 파싱할 구성 파일을 지정합니다. Prometheus는...

JCS

JCS Joomla Component Scanner は、Joomla CMS のペネトレーションテスト用に作成されました。 JCS は、最新のコンポーネントの脆弱性やエクスプロイトを特定するのに役立ちます。 データベースは複数のリソースから更新でき、コンポーネントとそのリンクを見つけるためのクローラーが実装されています。 このバージョンは、Exploitdb および Packetstorm の脆弱性をサポートし、Joomla コンポーネントのデータベースを作成します。 JCS は HTML 形式のレポートも生成できます。 特徴: マルチスレッド リクエスト間の遅延 カスタム HTT...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2020-6418

CVE-2020-6418 CVE 2020-6418は、Google ChromeのV8における型混乱に関する脆弱性です。影響を受けるバージョンは80.0.3987.122より前です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介してターゲットデバイスのシェルにアクセスすることで達成されます。 環境要件 1. バージョン80.0.3987.122より前のGoogle Chrome。 Note : The Google chrome browser should run with no sandbox for the exploit to be succesfull. 2...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

CVE-2021-29267

CVE-2021-29267 SherlockIM 채팅봇 XSS 제안 설명: SherlockIM은 지속적인 XSS에 취약합니다. 추가 정보: SherlockIM - 고객과의 모든 종류의 대화를 관리하기 위한 플랫폼. 취약점 유형: 크로스 사이트 스크립팅 XSS 취약점에 대해 공급업체에 서신을 보냈습니다. 공격 벡터: 공격자가 채팅 봇을 통해 악성 HTML 파일을 업로드합니다. 악성 파일이 고객 하위 도메인모든 고객은 sherlockcrm 도메인 내에서 고유한 하위 도메인을 보유에 로드됩니다. 업로드된 파일의 악성 코드가...

CVE-2025-22131-PoC

CVE-2025-22131-PoC CVE-2025-22131에 대한 PoC PhpSpreadsheet는 순수 PHP로 작성된 라이브러리로, Excel 및 LibreOffice Calc와 같은 다양한 스프레드시트 파일 형식을 읽고 쓸 수 있는 클래스 모음을 제공합니다. phpspreadsheet 버전 =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets = $this-spreadsheet-getAllSheets; else $sheets =...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2022-42096

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Post 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 'Post content'에 글을 작성하고 'Body' 입력 필드에 XSS 페이로드를 삽입한 후, 저장된 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 항목: http://ipaddress/backdrop/node/add/post POST...

CVE-2022-39197-patch

CVE-2022-39197 패치 CVE-2022-39197 Cobalt Strike XSS 취약점 임시 패치 javax.swing.plaf.basic.BasicHTML의 isHTMLString 메서드를 후킹하여 swing의 HTML 지원을 비활성화합니다. 참고: 일부 HTML에 의존하는 페이지가 정상적으로 렌더링되지 않을 수 있습니다 예: 정보 페이지 사용 방법 patch.jar를 cobaltstrike 시작 디렉터리에 넣으십시오. cobaltstrike 시작 매개변수에 javaagent를 추가하여 패치를 활성화합니다...

device-pharmer

device-pharmer Shodan 검색 결과, 지정된 IP, IP 범위, 도메인 또는 텍스트 파일의 IP 목록을 동시에 열고, 해당되는 경우 페이지의 상태와 제목을 출력합니다. 페이지에 로그인을 시도하려면 -u 및 -p 옵션을 추가하십시오. 먼저 폼 로그인을 찾고, 실패하면 HTTP 기본 인증을 시도합니다. 인증 성공 여부를 테스트하기 위해 -f SEARCHSTRING을 사용하여 HTML 응답에서 특정 문자열을 찾을 수 있습니다. Shodan 검색어 또는 대상 IP/도메인 + results.txt 파일에 응답하는 모든 장...

CVE-2026-100381

CVE-2026-100381: Flickr のコレクションおよびセットのタイトルにおける DOM XSS 報告者: Marco Paciaroni BomboBombone。 UploadWizard は Flickr のコレクションおよびセットのタイトルを、文字列を HTML として解釈する API を通じて挿入していました。そのため、外部のタイトルメタデータがウィキページ内で実行可能なマークアップになり得ました。 影響を受けるバージョン CVE レコードは、1.46.1、1.45.5、および 1.43.10 での修正前の、影響を受ける UploadWizard...

r3con1z3r

R3CON1Z3R R3con1z3r는 파이썬으로 작성된 직관적인 기능을 갖춘 경량 웹 정보 수집 도구입니다. 이 도구는 오픈 소스 인텔리전스OSINT 기반 웹 풋프린팅을 빠르고 철저하게 수행할 수 있는 강력한 환경을 제공합니다. 풋프린팅은 윤리적 해킹의 첫 번째 단계로, 대상에 관한 가능한 모든 정보를 수집하는 것입니다. R3con1z3r는 HTTP 헤더 플래그, Traceroute, Whois 풋프린팅, DNS 정보, 동일 서버의 사이트, Nmap 포트 스캐너, 역대상 및 웹페이지의 하이퍼링크를 포함한 내장 기능을 갖춘 수동...

Instatic-Stored-XSS-CVE-2026-103931

isSafeUrl における先頭 C0 制御文字を介した URL スキームフィルターバイパス 影響対象: Instatic v0.0.13 / コミット 63ad5d6（および src/core/html-sanitize/index.ts を含むそれ以前のすべてのリビジョン） コンポーネント: src/core/html-sanitize/index.ts → isSafeUrl / safeUrl 分類: CWE-79（格納型 XSS）、原因は CWE-184（不許可入力リストの不完全性） 概要 isSafeUrl は、パブリッシャー全体にわたって...