CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: PDF.js における任意の JavaScript 実行 このプロジェクトは、CVE-2024-4367 を実演・分析します。これは Mozilla の PDF.js ライブラリにおける深刻度の高い脆弱性であり、フォント処理コードでの不適切な型チェックを通じて任意の JavaScript 実行を可能にします。我々の研究は、悪意を持って作成された PDF が Electron アプリなどのコンテキストで JavaScript を実行し、潜在的にリモートコード実行にエスカレーションする方法を示します。 🔗 GitHub リポジトリ :...

jsmon

JSMon JSMon - 用于 BugBounty 的 JavaScript 变更监控器 使用此脚本，你可以配置你想要监控的网站上的多个 JavaScript 文件。每次运行此脚本时，这些文件将被获取并与之前获取的版本进行比较。如果它们发生了变化，你将通过 Telegram 收到通知，消息中包含脚本链接、更改的文件大小以及用于轻松检查更改的差异文件。 安装 要安装 JSMon： git clone https://github.com/robre/jsmon.git cd jsmon python setup.py install 你需要在环境中设置 Slack 或 Telegram...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - 反射型XSS 漏洞利用标题：Haraj Script 3.7 - 反射型XSS 日期：2022-06-13 CVE：CVE-2022-31297 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 漏洞利用：...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

CVE-2022-40317

CVE-2022-40317 备注中的存储型 XSS 在对一个使用 OpenKM 的客户进行渗透测试时，我们在应用程序的备注部分发现了一个存储型 XSS。基本上，在存储备注时，某些普通 HTML 被允许并按原样渲染。如你所知， 然而，我们发现，在 标签中使用 "javascript:" 可以绕过该清理/替换规则。 要复现该问题，你可以在备注部分提交以下载荷。 Click here for more info 要触发该载荷，需要诱使用户点击它。 影响：低权限用户可以提交恶意 javascript...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 は、Chrome の V8（JavaScript エンジン）インタプリタにおける脆弱性です（オプショナルチェイニングを含む式内で意図しない変数における「Hole」チェックの不適切な制御）。POC（CVE-2025-6554-POC.JS）は、変数使用前の「Hole」検証メカニズムの欠陥を探り、通常は参照エラーでブロックされる未初期化値の読み取りを可能にします。 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole =...

subjs

subjs subjs 从 URL 列表或子域名中获取 JavaScript 文件。分析 JavaScript 文件可以帮助你找到未公开的端点、秘密等。 建议将其与 gau 配合使用，然后再与 LinkFinder 配合使用。 资源 用法 安装 用法： 示例： $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 要显示工具的帮助信息，请使用 -h 标志： $ subjs -h 标志| 描述| 示例 ---|---|--- -c| 并发工作数量| subjs -c 40 -i| 包含 URL...

CVE-2021-26832

CVE-2021-26832 提案された説明 Cross Site Scripting XSS が "Reset Password" ページフォームで Priority Enterprise Management System v8.00 に存在します。攻撃者は、 悪意のある URL を送信するか、被害者を悪意のあるサイトに誘導することで、 被害者に代わって JavaScript を実行できます。 脆弱性タイプ Cross Site Scripting XSS 製品ベンダー https://www.priority-software.com/il/ 影響を受ける製品のコードベース...

Apache-couchdb-CVE-2017-12635

Couchdb 垂直権限バイパス脆弱性（CVE-2017-12635） Apache CouchDBは、使いやすさと「Webを完全に取り込むデータベース」であることに重点を置いたオープンソースデータベースです。JSONをストレージ形式として、JavaScriptをクエリ言語として、MapReduceとHTTPをAPIとして使用するNoSQLデータベースです。応用範囲は広く、例えばBBCは動的コンテンツ表示プラットフォームで、Credit Suisseは社内の商品部門の市場フレームワークで、Meeboはソーシャルプラットフォーム（Webおよびアプリケーション）で使用しています。...

Steganography-Online-Codec-JavaScript

Steganography Online Codec SDK for JavaScript & NPM Steganographic Online Codec 允许您使用 AES 加密算法（采用 256 位 PBKDF2 派生密钥）将密码加密的消息隐藏在图像和照片中。 您可以免费使用它，访问地址： https://www.pelock.com/products/steganography-online-codec 该 SDK 通过 WebAPI 接口提供对编解码器及其编码和解码功能的编程访问。 什么是隐写术及其工作原理？...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQLスキャンおよびエクスプロイトのためのフレームワーク NoSQL Exploitation Framework 2.02b リリース 著者 NoSQL Exploitation Framework は Francis Alexander によって作成されました ウィキ NoSQL Exploitation Framework インストールと使用方法のウィキ - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 機能:...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

CVE-2021-25646

Apache Druid 远程代码执行漏洞 title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like...

CVE-2025-46181-XSS

CVE-2025-46181 - オンライン予約システムにおける反射型XSS CVE-ID : CVE-2025-46181 発見者 : Shemkumar P shemkumar.github.io 脆弱性タイプ : 反射型クロスサイトスクリプティング XSS 深刻度 : 中 ステータス : 公開済み、MITREによりCVE割り当て ✨ 説明 公開されているオンライン予約システム（v1.0）の、特に予約確認を処理するページにおいて、反射型クロスサイトスクリプティング XSS...

GetDataReport

概要 PHP+JSで記述されたスクリプトで、Webアプリケーションを介してターゲットの情報を取得します。クライアント情報を取得するために$SERVER関数とJS関数を使用します。 プラグイン WEBApps 一部のWebアプリケーションでは、クライアントから情報を収集する必要があります。このプラグインを使用すると、必要な変数を簡単に扱うことができます。 IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height ".$data-height; ec...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 説明 このリポジトリには、Python用のJs2Py JavaScriptインタプリタにおけるサンドボックスエスケープの脆弱性であるCVE-2024-28397に対するPythonベースのProof of Concept（PoC）が含まれています。対象のアプリケーションがJs2Py経由で信頼できないJSコードを評価する場合、攻撃者はサンドボックスから脱出し、任意のPythonコードを実行できます。これを利用して、脆弱なシステム上でリモートコード実行（RCE）とリバースシェルを獲得できます。...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...