CVE-2024-28397-exploit

js2py サンドボックスエスケープ CVE-2024-28397 サンドボックスエスケープによるリモートコマンド実行 RCE のエクスプロイト js2py = 0.74 用。 安全でないJavaScript評価を介してホストシステム上で任意のコード実行を可能にします。 脆弱性 CVE : CVE-2024-28397 コンポーネント : js2py 影響を受けるバージョン : = 0.74 影響 : リモートコード実行 ベクトル : JavaScriptサンドボックスエスケープ 脆弱性分析 : CVE-2024-28397-js2py-Sandbox-Escape 特長...

moodle-login-csrf

このリポジトリには、ユーザーが自身のダッシュボードにJavaScriptを追加できる機能を悪用した、2つのMoodleバグ（MSA-18-0020（CVE-2018-16854）およびMSA-19-0004（CVE-2019-3847））の発見と悪用に使用されたファイルが含まれています。MSA-18-0020はログインフォーム上のCSRFに依存し、MSA-19-0004は管理者がユーザーを偽装することを必要とします。 詳細はこのブログ記事にあります。 修正済みのMoodleバージョン MSA-18-0020 CVE-2018-16854: 3.6, 3.5.3, 3.4.6, 3.3.9...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞 🔍 概述 本仓库记录了一个在 RiteCMS v3.0.0 中发现的跨站脚本（XSS）漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623 。 📄 漏洞详情 CVE ID ：CVE-2024-28623 产品 ：RiteCMS 受影响版本 ：v3.0.0 漏洞类型 ：反射型跨站脚本（XSS） 漏洞组件 ：mainmenu/editsection 状态 ：已在 NVD 上公开披露 ⚠️ 影响 该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

jsfinder

特徴 | インストール | 使い方 | デモ | TODO| お問い合わせ jsFinder は Go で書かれたコマンドラインツールで、Web ページをスキャンして HTML ソースコード内でリンクされている JavaScript ファイルを見つけます。src、href、data-main など、JavaScript ファイルを含む可能性のあるあらゆる属性を検索し、そのファイルの URL をテキストファイルに抽出します。このツールはシンプルに使えるように設計されており、ファイルから URL を読み込む機能と標準入力からの読み込みをサポートしています。 jsFinder は、Web...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 エクスプロイト Issue 1076708 のエクスプロイトです。 2年前にこのエクスプロイトを書いた後、忘れてしまいました :| exploitv8.js は d8 用に書かれたエクスプロイトで、exploitchrome.html は Chrome を対象としています。...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 脆弱性の説明...

retire.js

Retire.js Retire Status 你使用的东西，也必须退役 网络上和 Node.JS 应用中有大量的 JavaScript 库可供使用。这大大简化了开发，但我们需要及时了解安全修复。"使用已知漏洞的组件" 现已成为 OWASP Top 10 的一部分，不安全的库可能给您的 Web 应用带来巨大风险。Retire.js 的目标是帮助您检测使用了存在已知漏洞的 JS 库版本。 Retire.js 包含四个部分： 1. 命令行扫描器 2. Chrome 扩展 3. Grunt 插件 4. Burp 和 OWASP Zap 插件 命令行扫描器 扫描 Web 应用或 Node...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

I-See-You

I-See-You ISeeYouは、ソーシャルエンジニアリングやフィッシングエンゲージメント中にユーザーの正確な位置情報を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は予備偵察を実行し、さらなる標的型攻撃に役立てることができます。 注意: このツールはフィッシング攻撃を実行するために追加のソフトウェアを必要としません。 ユーザーはローカルサーバーをインターネットに公開し、ログファイルを見ることで位置座標をデコードできます。...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXHにおけるクロスサイトスクリプティング XSS の脆弱性 概要 CMSimpleXH バージョン1.7.6において、クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認可されたユーザーが悪意のあるJavaScriptコードを含むSVGファイルをアップロードすることが可能になります。問題は、アプリケーションのファイルアップロード機能において、アップロードされたSVGファイルの検証とサニタイズが不十分であることに起因します。 脆弱性の詳細 CVE識別子: CVE-2024-34452 深刻度: 中...

LinkFinder

LinkFinderについて LinkFinderは、JavaScriptファイル内のエンドポイントとそのパラメータを発見するために作成されたPythonスクリプトです。これにより、ペネトレーションテスターやバグハンターは、テスト対象のWebサイト上で新たな隠されたエンドポイントを収集できます。その結果、新しいテスト領域が生まれ、新たな脆弱性が含まれている可能性があります。これは、Python用のjsbeautifierと、かなり大きな正規表現を組み合わせて使用します。この正規表現は4つの小さな正規表現で構成されており、以下のものを検出します。...

endext

EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...

CVE-2026-103585

CVE-2026-103585：MediaSearch QuickView 中的存储型 XSS 报告者：Marco Paciaroni（BomboBombone）。 MediaSearch QuickView 直接将 CommonsMetadata 的 LicenseUrl.value 用作链接目标。CommonsMetadata 从可编辑的文件描述中复制 licensetpllink 值，而未限制其 URL 协议。编辑者可以存储一个 javascript: URL；访问者在 MediaSearch 中打开该文件并点击所显示的许可链接时，便可在 wiki 源下执行脚本。 配对的...

CVE-2026-103445

CVE-2026-103445：通过 PageForms autoedit 实现的存储型 XSS 报告者：Marco Paciaroni BomboBombone。 PageForms 将 redirect 参数用作生成链接的 href，而未拒绝可执行协议。拥有普通页面编辑权限的编辑者可以保存一个 javascript: URL，当访客点击该链接时便会执行。 概念验证 运行脚本以打印 PoC wikitext。将其保存在启用了 PageForms 的本地 wiki 中一个可编辑的一次性页面上，然后点击生成的 Trigger 链接。该标记会向页面正文添加一个 data 属性。 python...

SecretFinder

SecretFinderについて SecretFinderはLinkFinderをベースにしたPythonスクリプトで、JavaScriptファイル内のAPIキー、アクセストークン、認証情報、JWTなどの機密データを発見するために作成されました。これは、Python用のjsbeautifierとかなり大きな正規表現を組み合わせて使用します。正規表現は4つの小さな正規表現で構成されています。これらはJSファイル内のあらゆるものを検索・発見する役割を担っています。 出力はHTMLまたはプレーンテキストで提供されます。 ヘルプ usage: SecretFinder.py -h -e -i...

CVE-2024-6529

WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...

CVE-2024-50849

CVE-2024-50849: WorldServer v11.8.2 における保存型XSS WorldServer v11.8.2 の "Rules" 機能における保存型クロスサイトスクリプティング XSS の脆弱性により、リモートの認証済み攻撃者が任意の JavaScript コードを実行できます。 認証済みの高権限ユーザーは "Rules" ページにアクセスし、すべての必須フィールドを入力し、XSS ペイロードを Rule 名と Parameter subject フィールドに挿入する必要があります。ルールが保存されると、"Execute Now" ボタンをクリックした後に...