CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 설명 이 저장소는 Python용 Js2Py JavaScript 인터프리터의 샌드박스 탈출 취약점인 CVE-2024-28397에 대한 Python 기반 PoCProof of Concept를 포함합니다. 대상 애플리케이션이 Js2Py를 통해 신뢰할 수 없는 JS 코드를 평가할 때, 공격자는 샌드박스를 벗어나 임의의 Python 코드를 실행할 수 있습니다. 이를 이용해 취약한 시스템에서 원격 코드 실행RCE 및 리버스 셸을 획득할 수 있습니다. 본 익스플로잇은 Marven11의...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

CVE-2023-46948

CVE-2023-46948 - Temenos T24 R19.40에서 반사형 XSS Temenos T24 Browser R19.40에서 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 인증된 피해자 브라우저 기반 웹 콘솔에서 임의의 JavaScript 코드를 실행할 수 있습니다. 영향받는 제품: Temenos T24 - R19.40 영향받는 구성 요소: /BrowserWebR19/jsps/about.jsp /BrowserWebR19/jsps/genrequest.jsp 영향받는 매개변...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail의 악성 XML 첨부 파일을 통한 교차 사이트 스크립팅 Roundcube 1.4.5 및 1.3.12 이전 버전에는 교차 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 text/xml 첨부 파일의 구문 분석을 악용하여 Roundcube 스크립트 필터를 우회하고, 악성 첨부 파일을 클릭하거나 미리 볼 때 피해자 브라우저에서 임의의 악성 JavaScript를 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1의 두 번 클릭 반사형 XSS 이 저장소는 CVE-2024-50677의 개념 증명을 제공합니다. 면책 조항: 이 코드는 취약점의 개념 증명입니다. 저는 이 익스플로잇의 사용에 대해 책임을 지지 않습니다. 설명: CVE-2024-50677은 OroPlatform CMS v5.1의 기본 구성, 특히 여기 데모 플랫폼https://github.com/oroinc/docker-demo에 존재하는 두 번 클릭 반사형 XSS를 나타냅니다. 취약점은 애플리케이션이 검색 기능...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS Stored XSS v1.3.0 작성자: Sergio 설명: CSZCMS v.1.3.0의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 Site Settings 메뉴의 Additional Meta Tag 매개변수에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅Scripting: 'Site Settings'의 Additional Meta Tag 입력값에 대한 살균 과정의 취약점으로 인해 사용자가 웹 페이지 및 하위 페이지에 접근할 때 실행되는 JavaScript 코드...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 지속적 XSS Persistent XSS 제안된 설명: 애플리케이션서버 버전: 7.0.5 Seafile은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다. 추가 정보: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다. 취약점 유형: 교차 사이트 스크립팅 XSS 취약점에 대해 공급업체에 편지를 보냈습니다. 공격 벡터: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와...

WebView2-Cookie-Stealer

블로그 포스트 자세한 내용은 이 블로그 포스트를 읽어주세요. 소스 코드 이 코드는 Microsoft의 WebView2 코드의 수정된 버전입니다. 현재 코드는 정리하고 더 좋게 만들 수 있습니다. 데모 실행 예제 사용 예제 사용법 Windows 10 및 11에서 테스트 완료. 바이너리가 실행되면 https://office.com/login이 로드됩니다. JavaScript 키로거가 모든 페이지에 주입되고 키 입력이 http://127.0.0.1:8080로 전송됩니다. 또한 사용자가 성공적으로 인증하면...

dns-rebind-toolkit

DNS Rebind Toolkit 데모 | 보안 권고 | 포함된 페이로드 | FAQ 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용되어서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. 나쁜 짓 하지 마세요. DNS Rebind Toolkit은 로컬 영역 네트워크LAN의 취약한 호스트와 서비스를 대상으로 하는 DNS 리바인딩 익스플로잇을 개발하기 위한 프론트엔드 자바스크립트 프레임워크입니다. Google Home, Roku, Sonos WiFi 스피커, WiFi 라우터,...

visual-forensic-steganography

시각 포렌식 스테가노그래피 VFS 도구는 다양한 디지털 이미지 형식에 대해 시각적 공격을 수행할 수 있습니다. 이 기능은 특정 스테가노그래피 기술, 특히 LSB최하위 비트의 사용을 탐지하고, 스테고멀웨어 조각을 분석하는 멀웨어 분석가에게 매우 유용합니다. 이 모든 작업은 정보를 신뢰할 수 없는 타사 서비스에 업로드하지 않고 수행됩니다. 사용법은 매우 간단합니다. JavaScript 코드visual.html가 포함된 웹 페이지를 열고, 디지털 이미지를 열고, 색상 평면별로 시각적 공격을 시각화한 후 선택에 따라 정보를 추출하면...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 이는 https://www.exploit-db.com/exploits/41151 의 수동 익스플로잇입니다. Windows 10용 다른 익스플로잇https://github.com/soham23/firefox-rce-nssmil도 존재하지만, Windows 8.1에서는 작동하지 않아서 제가 직접 만들었습니다. 241번째 줄을 자신의 셸코드로 수정해야 합니다. 이 줄 위에 예시가 있습니다. 저장소를 다운로드하고 서버를 시작하세요. Python 서버를...

browser-backdoor

BrowserBackdoor BrowserBackdoor는 JavaScript WebSocket 백도어를 사용하여 리스너에 연결하는 Electron 애플리케이션입니다. BrowserBackdoorServer는 들어오는 WebSocket 연결을 수신하고 원격 시스템에 명령을 보내기 위한 명령줄 인터페이스를 생성하는 WebSocket 서버입니다. BrowserBackdoor의 JavaScript 백도어는 WebSocket을 지원하는 모든 브라우저에서 사용할 수 있습니다. BrowserBackdoor 클라이언트 애플리케이션을 사용하...

mqxss

mqxss v0.2 mqxss는 MQTT를 통해 후킹된 브라우저와 통신하는 클라이언트 역할을 합니다 이 도구를 beef나 xsshunter 대신 사용할 때의 이점은 js 페이로드를 호스팅하는 것 외에는 인프라 설정이 필요 없다는 것입니다. 공용 브로커를 사용할 수 있습니다 단, 현재는 난독화를 사용하며, 암호화는 개발 중입니다. 후킹된 브라우저는 지정한 브로커의 MQTT 토픽에서 통신합니다. 이를 테스트할 수 있는 공개/무료 브로커가 많이 있습니다. 클라이언트는 python paho.mqtt 라이브러리를 사용하고, js 페이로...

CVE-2023-29489

소개 특정 버전의 cPanel에서 악용 가능한 반사형 크로스 사이트 스크립팅XSS 취약점이 발견되어 CVE-2023-29489로 지정되었습니다. 이 취약점으로 인해 공격자는 인증 없이 임의의 JavaScript 코드를 실행할 수 있습니다. 이 XSS 취약점은 cPanel 관리 포트가 외부에 노출되지 않은 경우에도 악용될 수 있습니다. 80번 및 443번 포트의 웹사이트도 cPanel로 관리되는 경우 이 취약점에 영향을 받을 수 있습니다. 개요 cPanel 11.109.9999.116 이전 버전에서 문제가 발견되었습니다. 잘못된...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 개요 CVE-2024-4367은 PDF.js 라이브러리의 심각한 취약점으로, 사용자 브라우저에서 임의 JavaScript를 실행할 수 있게 하여 크로스 사이트 스크립팅XSS 공격을 유발합니다. 이는 Firefox 예시: python3 poc.py "alert1" 데모 영상 데모 1 Firefox 데모 2 pdfjs-dist 완화 PDF.js를 4.1.392보다 높은 버전으로 업데이트하세요. Firefox, Firefox ESR 또는 Thunderbird...

stegcloak

StegCloak 텍스트를 위한 투명 망토 StegCloak는 순수 JavaScript로 작성된 스테가노그래피 모듈로, 함수형 프로그래밍 스타일로 설계되었습니다. 비밀을 압축 및 암호화한 후 특수 유니코드 보이지 않는 문자를 사용하여 텍스트 내에 숨깁니다. 문자열에 안전하게 워터마크를 남기거나, 웹페이지에 보이지 않는 스크립트를 삽입하거나, 소셜 미디어 텍스트에 사용하거나, 기타 은밀한 통신을 위해 활용할 수 있습니다. 완전히 보이지 않습니다! 자세한 작동 방식은 이 Medium 글에서 확인하거나, 데모를 시청해 보세요. 기능...

CVE-2023-24278

CVE-2023-24278 - Squidex의 반사형 XSS 취약점 개요 CVE ID: CVE-2023-24278 영향을 받는 제품: 7.4.0 이전 버전의 Squidex 신고자: Ioannis Christodoulakos 이 저장소는 Squidex 오픈소스 헤드리스 CMS 소프트웨어에서 발견된 두 가지 반사형 크로스 사이트 스크립팅XSS 취약점에 대한 정보와 익스플로잇을 제공합니다. 이 취약점은 7.4.0 이전의 모든 버전에 영향을 미치며, 공격자가 /squid.svg 엔드포인트의 특정 쿼리 매개변수에 코드를 삽입하여 피해자...

HtmlSmuggling

HtmlSmuggling HTML 스머글링은 해커가 특수하게 조작된 HTML 첨부 파일이나 웹 페이지에 인코딩된 스크립트로 악성 페이로드를 숨기기 위해 사용하는 악의적인 기술입니다. 피해자가 HTML 첨부 파일/링크를 열거나 클릭하면 악성 스크립트가 페이로드를 디코딩하여 대상 장치에 배포합니다. HTML 스머글링 기술은 합법적인 HTML5 및 JavaScript 기능을 활용하여 악성 페이로드를 숨기고 보안 탐지를 우회합니다. HTML 스머글링 방법은 회피성이 매우 높습니다. 웹 프록시나 이메일 게이트웨이와 같은 표준 경계 보안...

CVE-2017-12635

CVE-2017-12635 CVE-2017-12635에 대한 사례 연구 및 PoC Apache CouchDB 1.7.0 / 2.x 하거나 수정PUT /users/org.couchdb.user:할 수 있습니다. 각 CouchDB 사용자는 문서 형식으로 저장됩니다. 이러한 문서에는 CouchDB가 올바른 인증 프로세스를 위해 처리하는 여러 필수 필드가 포함됩니다. 우리가 관심을 갖...