MDaemon-Advisories

Уведомления безопасности MDaemon MDaemon Advisories: CVE-2021-27180 Отраженный XSS CVE-2021-27181 Фиксация CSRF-токена CVE-2021-27182 Внедрение iframe CVE-2021-27183 Удаленное выполнение кода Эти уязвимости уже были исправлены в январе 2021 года и опубликованы для целей CVE. Их можно объединить д...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – 보안 구성 오류 ClickJacking ⚠️ 기본 점수: 6.5 중간 척도: CVSS ⚠️ 📌 설명 이 저장소는 G1 사이트에 존재하는 Clickjacking 유형의 보안 취약점을 시연합니다. 이 취약점으로 인해 공격자는 사이트를 iframe 안에 로드하여 사용자를 속이기 위한 악성 요소를 겹쳐 표시할 수 있습니다. ⚠️ Clickjacking이란? ClickjackingUI Redressing이라고도 함은 사용자가 인지하지 못하는 사이에 합법적인 페이지와 상호작용하도록 속이는 공격입니다. 이는...

frameless-bitb

Frameless BITB iframe을 사용하지 않는 새로운 브라우저 인 브라우저BITB 방식입니다. Microsoft와 같은 로그인 페이지에서 구현된 기존의 프레임 버스터를 우회할 수 있습니다. 이 POC 코드는 이 새로운 BITB를 Evilginx 및 Microsoft Enterprise 피싱릿과 함께 사용하기 위해 제작되었습니다. 본격적으로 알아보기 전에, 제가 BSides 2023에서 이 개념을 처음 소개하고 "완벽한" 피싱 공격을 구성하는 방법에 대한 중요한 세부 정보를 다룬 발표를 먼저 확인하시길 권장합니다. ▶...

CVE-2020-12696

CVE-2020-12696 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" 버전 플러그인: 4.4 테스트 환경: WordPress 5.2.4 연구자:...

quickjack

Quickjack Quickjack — это интуитивно понятный инструмент для проведения продвинутых и скрытых clickjacking-атак и фреймового разрезания frame slicing. Используйте Quickjack напрямую по адресу http://samy.pl/quickjack/quickjack.html от @SamyKamkar // [email protected] // http://samy.pl // 22...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 была найдена glazunov, и вы можете найти RCA в его отчёте версия chrome: 117.0.5938.62 на linux из v8ctf. Я выбрал очень нестабильный метод. Чтобы обойти ASLR, используйте много iframe с разными доменами в main.html для перебора старшего адреса; вы можете изменить свой...

dns-rebind-toolkit

DNS Rebind Toolkit Демо | Уведомление о безопасности | Встроенные полезные нагрузки | FAQ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данное программное обеспечение предназначено только для образовательных целей. Оно не должно использоваться для незаконной деятельности. Автор не несет ответственности за его...

BITB

BITB 브라우저 인 더 브라우저BITB 공격을 위한 브라우저 템플릿입니다. More information: https://mrd0x.com/browser-in-the-browser-phishing-attack/ 사용법 각 폴더에는 수정해야 할 4개의 변수가 있는 index.html 파일이 있습니다: XX-TITLE-XX - 페이지에 표시되는 제목 예: 지금 계정에 로그인하세요 XX-DOMAIN-NAME-XX - 사칭하는 도메인 이름 예: gmail.com XX-DOMAIN-PATH-XX - 도메인 경로 예:...

Thinfinity Iframe Injection

A vulnerability exists in Thinfinity VirtualUI in a function located in /lab.html reachable which by default could allow IFRAME injection via the "vpath" parameter. id: CVE-2021-45092 info: name: Thinfinity Iframe Injection author: danielmofer severity: critical description: A vulnerability exist...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC Подделка запросов на стороне сервера SSRF в JGM Pandoc v3.6.4 позволяет злоумышленникам получить доступ и скомпрометировать всю инфраструктуру через внедрение поддельного iframe. Установка Pandoc https://pandoc.org/installing.html Пример полезной нагрузки ⚠️ замените...

CVE-2026-75134

SEOWriting plugin for WordPress through 1.12.5 contains a stored cross-site scripting vulnerability that allows authenticated contributors to inject malicious JavaScript by exploiting an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Attacker...

EUVD-2026-70263

SEOWriting plugin for WordPress through 1.12.5 contains a stored cross-site scripting vulnerability that allows authenticated contributors to inject malicious JavaScript by exploiting an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Attacker...

CVE-2026-75134

The SEOWriting WordPress plugin (through version 1.12.5 ) contains a stored XSS vulnerability caused by an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Authenticated contributors can inject malicious JavaScript into post content, which exec...

CVE-2026-75134 SEOWriting WordPress Plugin 1.12.5 Stored XSS via iframe onload

SEOWriting plugin for WordPress through 1.12.5 contains a stored cross-site scripting vulnerability that allows authenticated contributors to inject malicious JavaScript by exploiting an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Attacker...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps для WordPress: неаутентифицированный XSS в iframe-рендеринге карт Краткое описание Этот репозиторий содержит локальный Docker-стенд для воспроизведения и проверки CVE-2026-56011 — неаутентифицированной уязвимости межсайтового скриптинга Cross-Site Scripting,...

enhanced-iframe-protection

향상된 iFrame 보호 - 브라우저 확장 프로그램 향상된 iFrame 보호EIP는 임베디드 iframe 요소를 자동으로 감지하고 상세한 경고를 제공하여 BITBBrowser-In-The-Browser 공격으로부터 보호하는 경량 확장 프로그램입니다. 스크린샷 위 스크린샷에서 피싱 웹사이트가 실제 브라우저 창처럼 보이도록 스타일링된 div 내부에 iframe 요소를 임베드했습니다실제 accounts.google.com에서 온 것처럼 위장한 가짜 URL 바 포함. 이 확장 프로그램은 iframe을 감지하고 보안 경고를 표시하여 실...

CVE-2026-82642

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...

EUVD-2026-68218

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...

CVE-2026-82642 Readest: unsanitized iframe srcdoc attribute in the EPUB sanitizer can lead to arbitrary code execution

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...

CVE-2026-82642 Readest: unsanitized iframe srcdoc attribute in the EPUB sanitizer can lead to arbitrary code execution

Readest is an open-source e-book reader built on Tauri. In versions prior to 0.11.16, EPUB chapter HTML is sanitized with DOMPurify using a configuration that forbade only the tag FORBIDTAGS: 'script' in apps/readest-app/src/services/transformers/sanitizer.ts. DOMPurify does not parse the content...