viber-desktop-html-injection

Viber Desktop — HTML 인젝션 CVE-2025-55996 CVE: CVE-2025-55996 발견자: Thaw Khant Cycbake 제품: Viber Desktop 영향받는 버전: Viber Desktop 25.6.0 및 그 이전 버전 가능성 요약 Viber Desktop의 딥링크 핸들러viber://forward?text=는 메시지 작성/전달 인터페이스 내에서 text 매개변수에 제공된 정화되지 않은 HTML을 렌더링할 수 있습니다. 스크립트 실행은 클라이언트에 의해 제한되는 것으로 보이지만, 공격자가 통제...

CVE-2023-33733

CVE-2023-33733 on Reportlab v3.6.12 This lab was set up to test CVE-2023-33733. Analyzing process You can see our analyzing process about this CVE in PDF file on main repo. Setup and Run Server Setup pip3 install -r requirements.txt Run python3 app.py Attacker Connect to server Connect to server ...

custom-bytecode-analyzer

custom-bytecode-analyzer JSON 규칙을 통해 사용자 지정이 가능한 Java 바이트코드 분석기입니다. 하나 이상의 Jar 또는 War 파일이 포함된 경로를 입력받아, 제공된 규칙을 사용하여 분석하고 결과를 HTML 보고서로 생성하는 명령줄 도구입니다. 사용법 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 분석을 실행할 디렉터리의 경로입니다. -c,--checks 분석에서 실행할 사용자 지정 검사 목록입니다. 공백으로 구분...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

domato

Domato 🍅 DOM 퍼저 작성 및 유지관리: Ivan Fratric, [email protected] 저작권 2017 Google Inc. 모든 권리 보유. Apache License, Version 2.0이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음 주소에서 얻을 수 있습니다. http://www.apache.org/licenses/LICENSE-2.0 관련 법률에 따라 요구되거나 서면으로 동의하지 않는 한, 본 라이선스에 따라...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 크롤인을 통해 HTML 속성에서 URL을 가져오는 빠른 도구입니다. @omespino의 트윗에서 영감을 받았으며, Chrome DevTools Protocol을 통해 JavaScript를 평가하여 src, href, url, action 값을 추출할 수 있습니다. 참고 자료 설치 바이너리에서 소스에서 GitHub에서 사용법 기본 사용법 플래그 예제 단일 URL 목록에서 URL Stdin에서 라이브러리 TODO 도움말...

CVE-2024-30956

CVE-2024-30956 참조 https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOM 기반 XSS TOWeb 버전 5 예: http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP URL로 이동하면 JS 코드가 실행됩니다. 참고: src에는 관련 HTML/JS 코드의 복사본이 포함되어 있습니다. TOWeb는 폐쇄 소스이며 비용을 지불하지 않고 이전 버전을 다운로드할 수 없기...

prometheus

Prometheus 설치 Prometheus는 Ruby 애플리케이션이며 최신 버전1.8.7 이상의 Ruby가 실행되는 모든 시스템에서 작동합니다. Prometheus를 설치하려면 다음 단계를 따르세요: 1. prometheus라는 디렉토리를 만듭니다. 2. prometheus 파일을 디렉토리로 추출합니다. 3. prometheus 디렉토리로 이동한 후 ./prometheus.rb -h를 실행합니다. Prometheus 사용 방법 Prometheus를 사용하려면 -c 옵션으로 파싱할 구성 파일을 지정합니다. Prometheus는...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2020-6418

CVE-2020-6418 The CVE 2020-6418 is about the the type confusion in V8 in Google chrome.The affected versions were prior to 80.0.3987.122. The vulnerability is achived by remote attacker accessing the shell of a target device via a crafted HTML page. Environment Requirements 1. Google Chrome with...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

CVE-2021-29267

CVE-2021-29267 SherlockIM ChatBot XSS Suggested description: SherlockIM is vulnerable to Persistent XSS. Additional Information: SherlockIM - Platform for manage all kind of conversations with customers. Vulnerability Type: Cross Site Scripting XSS A letter was sent to the vendor about the...

CVE-2022-39197-patch

CVE-2022-39197 패치 CVE-2022-39197 Cobalt Strike XSS 취약점 임시 패치 javax.swing.plaf.basic.BasicHTML의 isHTMLString 메서드를 후킹하여 swing의 HTML 지원을 비활성화합니다. 참고: 일부 HTML에 의존하는 페이지가 정상적으로 렌더링되지 않을 수 있습니다 예: 정보 페이지 사용 방법 patch.jar를 cobaltstrike 시작 디렉터리에 넣으십시오. cobaltstrike 시작 매개변수에 javaagent를 추가하여 패치를 활성화합니다...

device-pharmer

device-pharmer Shodan 검색 결과, 지정된 IP, IP 범위, 도메인 또는 텍스트 파일의 IP 목록을 동시에 열고, 해당되는 경우 페이지의 상태와 제목을 출력합니다. 페이지에 로그인을 시도하려면 -u 및 -p 옵션을 추가하십시오. 먼저 폼 로그인을 찾고, 실패하면 HTTP 기본 인증을 시도합니다. 인증 성공 여부를 테스트하기 위해 -f SEARCHSTRING을 사용하여 HTML 응답에서 특정 문자열을 찾을 수 있습니다. Shodan 검색어 또는 대상 IP/도메인 + results.txt 파일에 응답하는 모든 장...

CVE-2026-100381

CVE-2026-100381: Flickr のコレクションおよびセットのタイトルにおける DOM XSS 報告者: Marco Paciaroni BomboBombone。 UploadWizard は Flickr のコレクションおよびセットのタイトルを、文字列を HTML として解釈する API を通じて挿入していました。そのため、外部のタイトルメタデータがウィキページ内で実行可能なマークアップになり得ました。 影響を受けるバージョン CVE レコードは、1.46.1、1.45.5、および 1.43.10 での修正前の、影響を受ける UploadWizard...

r3con1z3r

R3CON1Z3R R3con1z3r는 파이썬으로 작성된 직관적인 기능을 갖춘 경량 웹 정보 수집 도구입니다. 이 도구는 오픈 소스 인텔리전스OSINT 기반 웹 풋프린팅을 빠르고 철저하게 수행할 수 있는 강력한 환경을 제공합니다. 풋프린팅은 윤리적 해킹의 첫 번째 단계로, 대상에 관한 가능한 모든 정보를 수집하는 것입니다. R3con1z3r는 HTTP 헤더 플래그, Traceroute, Whois 풋프린팅, DNS 정보, 동일 서버의 사이트, Nmap 포트 스캐너, 역대상 및 웹페이지의 하이퍼링크를 포함한 내장 기능을 갖춘 수동...

Instatic-Stored-XSS-CVE-2026-103931

isSafeUrl における先頭 C0 制御文字を介した URL スキームフィルターバイパス 影響対象: Instatic v0.0.13 / コミット 63ad5d6（および src/core/html-sanitize/index.ts を含むそれ以前のすべてのリビジョン） コンポーネント: src/core/html-sanitize/index.ts → isSafeUrl / safeUrl 分類: CWE-79（格納型 XSS）、原因は CWE-184（不許可入力リストの不完全性） 概要 isSafeUrl は、パブリッシャー全体にわたって...

CVE-2025-26633

CVE-2025-26633 - MSC EvilTwin PoC Microsoft Management ConsoleMMC를 악용하는 CVE-2025-26633 취약점에 대한 개념 증명PoC 개요 이 PoC는 Trend Micro가 발견한 CVE-2025-26633 취약점을 시뮬레이션합니다. 이 취약점은 MMC 컨텍스트에서 ActiveX가 포함된 HTML을 통해 원격 명령 실행을 위해 악성 .msc 파일의 로딩을 악용합니다. 공지 이 PoC는 교육 목적 으로만 제공되며 통제되고 승인된 환경에서만 수행해야 합니다. 이 저장소에 포함된...