The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

The vulnerability of the Webim chat platform, related to the lack of measures taken to protect the website structure, allows attackers to execute arbitrary JavaScript code.

The vulnerability of the Webim chat platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to execute arbitrary JavaScript code remotely...

visual-forensic-steganography

Stéganographie Forensique Visuelle L'outil VFS permet de réaliser des attaques visuelles sur différents formats d'images numériques. Cette fonctionnalité est très utile pour détecter l'utilisation de certaines techniques stéganographiques, notamment LSB Least Significant Bit, et pour les analyste...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Это ручной эксплойт https://www.exploit-db.com/exploits/41151, существует ещё один для Windows 10 https://github.com/soham23/firefox-rce-nssmil, но он не работал на Windows 8.1, поэтому я сделал свой. Вам нужно изменить строку 241, указав свой шеллкод...

browser-backdoor

BrowserBackdoor BrowserBackdoor est une application Electron qui utilise une porte dérobée WebSocket JavaScript pour se connecter à l'écouteur. BrowserBackdoorServer est un serveur WebSocket qui écoute les connexions WebSocket entrantes et crée une interface en ligne de commande pour envoyer des...

mqxss

mqxss v0.2 mqxss выступает в качестве клиента для взаимодействия с перехваченными браузерами через MQTT Преимущество использования этого инструмента по сравнению с beef или xsshunter в том, что помимо размещения JS-пейлоада не требуется настраивать инфраструктуру — можно использовать публичный...

CVE-2023-29489

Введение Обнаружена эксплуатируемая отраженная межсайтовая скриптовая уязвимость XSS в некоторых версиях cPanel, которой присвоен номер CVE-2023-29489. Эта уязвимость позволяет злоумышленникам выполнять произвольный JavaScript-код без аутентификации. XSS-уязвимость может быть использована, даже...

egodeath

egodeath Этот проект не обеспечивает неразличимую обфускацию. Не следует использовать этот продукт для защиты секретов. Он существует для того, чтобы затруднить обратную разработку, а не предотвратить её JavaScript-обфускатор, предназначенный для того, чтобы сделать код чрезвычайно трудным для...

CVE-2024-4367-Analysis

CVE-2024-4367: Произвольное выполнение JavaScript в PDF.js Обзор CVE-2024-4367 — это критическая уязвимость в библиотеке PDF.js, которая позволяет выполнять произвольный JavaScript в браузере пользователя, что приводит к атакам с использованием межсайтового скриптинга XSS. Это затрагивает Firefox...

stegcloak

StegCloak La Cape d'Invisibilité pour vos textes StegCloak est un module de stéganographie en JavaScript pur conçu dans un style de programmation fonctionnelle, pour cacher des secrets dans du texte en compressant et en chiffrant le secret avant de le masquer avec des caractères Unicode invisible...

ligolo-iwa

Ligolo-IWA JavaScript-агент Ligolo-ng, работающий внутри браузеров на основе Chrome/Chromium с использованием Isolated Web Applications. Смотрите документацию Ligolo-IWA для быстрой настройки: Ligolo-IWA Настройка/Быстрый старт И не забудьте прочитать документацию Ligolo-ng: 📑 Документация...

CVE-2023-24278

CVE-2023-24278 - Уязвимости отраженного XSS в Squidex Обзор CVE ID: CVE-2023-24278 Затронутые продукты: Squidex версий до 7.4.0 Сообщил: Ioannis Christodoulakos Этот репозиторий содержит информацию и эксплойт для двух уязвимостей отраженного межсайтового скриптинга XSS, обнаруженных в программном...

HtmlSmuggling

HtmlSmuggling Le HTML smuggling est une technique malveillante utilisée par les hackers pour cacher des charges utiles malveillantes dans un script codé dans une pièce jointe HTML ou une page web spécialement conçue. Le script malveillant décode et déploie la charge utile sur l'appareil ciblé...

CVE-2017-12635

CVE-2017-12635 Тематическое исследование и PoC для CVE-2017-12635 Apache CouchDB 1.7.0 / 2.x 2.1.1 - Удаленное повышение привилегий Введение CouchDB Apache CouchDB — это документо-ориентированная NoSQL база данных, реализованная на Erlang. CouchDB использует несколько форматов и протоколов для...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Хранимая XSS Эксплуатация уязвимости хранимой XSS в CMS Обзор Этот репозиторий демонстрирует хранимую XSS уязвимость, обнаруженную в платформе Wagtail 6.4.1 CMS. Вредоносный JavaScript внедряется в PDF-файл, и при каждом нажатии пользователем...

CVE-2021-40444_EXP_JS

В этом репозитории нет README...

lblfixer_cve_2023_28447

LabelGrup Networks, официальный партнер PrestaShop Модуль для PrestaShop 1.7.X для устранения уязвимости CVE-2023-28447 Smarty JavaScript XSS За дополнительной информацией обращайтесь по следующим ссылкам: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub:...

PolinRider

PolinRider: DPRK Threat Actor Implants Malware in Hundreds of GitHub Repos Date: 2026-03-07 Last updated: 2026-04-11 — см. April 10–11 Update ниже Severity: CRITICAL — активная цепочка заражения поставщиков, затронувшая 1,950+ публичных репозиториев, подтверждено операционное слияние с кластером...