EUVD-2026-83408

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary JavaScript code due to improper neutralization of input during web page generation...

CVE-2026-82890

IBM Guardium Data Protection 12.2 is vulnerable to improper neutralization of input during web page generation , allowing a remote authenticated attacker to execute arbitrary JavaScript code . The CVSS 3.1 score is 5.9 (MEDIUM) , with high attack complexity and low privileges required. No specifi...

EUVD-2026-83214

Mongoid does not neutralize a string-typed query criterion supplied to its query builder, and instead passes it to the database as a server-side JavaScript expression. An unauthenticated party able to influence the value an application supplies as a query argument may cause code of their choosing...

CVE-2025-36147

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versions 3.2.4.0 through 3.2.4.16 are vulnerable to cross-site scripting (CWE-79) . The root cause is that the security configuration lacks specific content security directives , relying instead on a broad fallback policy in ...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 永続的XSS 提案された説明: アプリケーション（サーバーバージョン: 7.0.5 Seafile）は、ライブラリ共有機能を介した永続的XSSに対して脆弱です。 脆弱性についてベンダーに通知しました。 発見者: Alexander Semenenko 概念実証:...

study-turbolinks-link

JavaScript 사용법 https://github.com/turbolinks/turbolinksapi-reference root@kitploit: Turbolinks.visit'/home/two' // default is advance. Turbolinks.visit'/home/two', action: 'advance' Turbolinks.visit'/home/two', action: 'replace'...

katana

차세대 크롤링 및 스파이더링 프레임워크 기능 • 설치 • 사용법 • 범위 • 설정 • 필터 • Discord 참여 기능 빠르고 완전히 구성 가능한 웹 크롤링 표준 및 헤드리스 모드 JavaScript 파싱 / 크롤링 사용자 정의 가능한 자동 양식 채우기 범위 제어 - 사전 구성된 필드 / 정규식 지식 베이스 - ML 페이지 유형 / 양식 분류 자동 다운로드 모델 사용자 정의 가능한 출력 - 사전 구성된 필드 입력 - STDIN , URL 및 LIST 출력 - STDOUT , FILE 및 JSON 설치 katana를 설치하려면...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 作成者: Sergio 説明: ConcreteCMS v.9.2.1 におけるクロスサイトスクリプティングの脆弱性により、ローカルの攻撃者が System & Settings の Data Objects の Plural Handle に細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング: System & Settings の Data Objects の Plural Handle における入力のサニタイズ処理の脆弱性により、ユーザーが Web ページにアクセスした際に実行される...

browser-backdoor

BrowserBackdoor BrowserBackdoor는 JavaScript WebSocket 백도어를 사용하여 리스너에 연결하는 Electron 애플리케이션입니다. BrowserBackdoorServer는 들어오는 WebSocket 연결을 수신하고 원격 시스템에 명령을 보내기 위한 명령줄 인터페이스를 생성하는 WebSocket 서버입니다. BrowserBackdoor의 JavaScript 백도어는 WebSocket을 지원하는 모든 브라우저에서 사용할 수 있습니다. BrowserBackdoor 클라이언트 애플리케이션을 사용하...

Pinkerton

🕵️ Pinkerton 1850년부터 JavaScript 파일을 조사 중 Python 프로젝트로, JavaScript 파일을 크롤링하여 API 키, 인증 토큰, 하드코딩된 비밀번호 등 비밀 정보를 검색합니다. ⚡ 시작하기 Pinkerton을 설치하고 사용하는 빠른 가이드입니다. 1. 저장소를 클론합니다: git clone https://github.com/000pp/pinkerton.git 2. 라이브러리를 설치합니다: pip3 install -r requirements.txt --break-system-packages 3...

macsurf

25년 된 Mac에서 만나는 현대 웹. MacSurf는 Classic Mac OS 9 PowerPC용 웹 브라우저입니다. CSS3, ES5 JavaScript, 알파 채널 PNG — G3 iMac에서 실행됩니다. MacSurf는 전업풀타임 프로젝트입니다. 이 프로젝트가 당신의 올드 Mac을 다시 웹에 연결해 주었다면, 모든 도움이 개발을 계속하는 데 큰 힘이 됩니다. Patreon에서 개발 로그와 함께 진행 상황을 팔로우해 주세요. 후원자 MacSurf는 후원자들 덕분에 살아 있습니다 — 감사합니다: Patreon Shlooo...

CVE-2024-48326

CVE-2024-48326 설명: Portabilis i-Educar v2.8.0은 /intranet/educarreligiaocad.php의 POST 요청에 있는 nmreligiao 매개변수와 /intranet/educarreligiaolst.php?busca=S&nmreligiao=의 GET 요청에 의해 트리거되는 크로스 사이트 스크립팅XSS에 취약합니다. 이를 통해 인증되지 않은 원격 공격자가 악성 JavaScript를 주입할 수 있으며, 데이터를 조회할 때 실행되어 승인되지 않은 작업이나 데이터 유출로 이어질 수 있습니...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

keypairvuln

keypair 脆弱なキー CVE-2021-41117 CVE-2021-41117 の影響を受ける keypair JavaScript ライブラリのバージョンで 生成されたキー。 乱数生成器のバグにより、このライブラリは特定のキーをより高い確率で生成します。 脆弱なバージョンでこのリポジトリ内のいずれかのキーが生成される確率は 約 70% です。 t1 t1 には最も一般的な 256 個のキーが含まれています。これらのキーのいずれかが 生成される確率は約 33% です。 t2 t2 には、t1 のキーほど一般的ではありませんが、それでも比較的高頻度で出現する 71424...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation...

external_v8_AOSP10_r33_CVE-2020-0240

V8 JavaScript 引擎 V8 是 Google 的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript 标准。 V8 使用 C++ 编写，并应用于 Google Chrome（Google 的开源浏览器）中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这将把 V8 检出到目录 v8 中，并获取其所有依赖项。 要保持最新状态，请运行...

ligolo-iwa

Ligolo-IWA Isolated Web Applications을 활용하여 Chrome/Chromium 기반 브라우저 내에서 작동하는 Ligolo-ng JavaScript 에이전트입니다. 빠른 설정은 Ligolo-IWA 문서를 참조하세요: Ligolo-IWA 설정/퀵스타트 그리고 Ligolo-ng 문서를 꼭 읽어보세요: 📑 Ligolo-ng Documentation 설정/퀵스타트 로컬 설정 서명된 Isolated Web App 번들을 로컬에서 빌드하려면 다음을 실행하세요: root@kitploit: make 서명된 아티팩트는...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

urlgrab

urlgrab에 오신 것을 환영합니다 👋 웹사이트를 크롤링하여 JavaScript 렌더링을 지원하며 추가 링크를 검색하는 golang 유틸리티입니다. 설치 root@kitploit: go get -u github.com/iamstoxe/urlgrab 기능 사용자 정의 가능한 병렬 처리 JavaScript 렌더링 기능 Angular 및 React와 같은 단일 페이지 애플리케이션 포함 사용법 root@kitploit: Usage of urlgrab: -cache-dir string 캐싱을 사용할 디렉토리를 지정합니다. 세션 간에도...