69334 matches found
Wagtail-CMS-XSS
Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 저장형 XSS CMS 저장형 XSS 취약점 PoC 개요 이 저장소는 Wagtail 6.4.1 CMS 플랫폼에서 발견된 저장형 XSS 취약점을 시연합니다. 악성 JavaScript가 PDF 파일에 포함되어 있으며, 사용자가 PDF를 클릭할 때마다 XSS 팝업이 나타납니다. 재현 단계 1. 이 저장소에 제공된 것과 같이 악성 스크립트가 포함된 PDF 문서를 업로드합니다. 2. CMS에 접속하여 악성 PDF를 찾습니다. 3. PDF 링...
CVE-2021-40444_EXP_JS
이 저장소에는 README가 없습니다...
lblfixer_cve_2023_28447
LabelGrup Networks, 공식 PrestaShop 파트너 PrestaShop 1.7.X를 위한 모듈로 CVE-2023-28447 취약점 Smarty JavaScript XSS을 수정합니다. 자세한 정보는 다음 링크를 확인하세요: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 지침: 1. 이 저장소에서 최신 릴리스를...
BurpCrypto
BurpCrypto Burpcrypto는 burpsuite 암호화 플러그인 모음으로, AES/RSA/DES/ExecJsburpsuite에서 JS 암호화 코드 실행를 지원합니다. 영어 | 중국어 간체 빌드 $ mvn package 사용법 사전 컴파일된 jar 패키지를 Releases에서 다운로드하세요. 이 jar 패키지를 burpsuite의 Extensions에 추가하세요. BurpCrypto 탭으로 전환하여 필요한 Cipher 탭을 선택하세요. 키 또는 값을 설정하세요. "Add processor"를 누르고 이 프로세서의 이름...
jsubfinder
JSubFinder는 Golang으로 작성된 도구로, 주어진 URL에서 웹페이지와 자바스크립트를 검색하여 숨겨진 서브도메인과 비밀secrets을 찾습니다. BugBounty 헌터를 염두에 두고 개발된 JSubFinder는 Go의 뛰어난 성능을 활용하여 대규모 데이터셋을 쉽게 처리하고 다른 도구와 연결하여 사용할 수 있습니다. 설치 애플리케이션을 설치하고 비밀secrets을 찾는 데 필요한 시그니처를 다운로드합니다 GO 사용: go install github.com/ThreatUnkown/jsubfinder@latest wget...
JSRat-Py
JSRat-Py 이것은 JSRat.ps1을 Python으로 구현한 것입니다. 이제 Powershell이 활성화된 Windows OS로 제한되지 않고 모든 OS에서 공격 서버를 실행할 수 있습니다. rundll32 또는 regsvr32 방식을 통한 클라이언트 호출 처리를 지원하도록 추가했습니다. 참고 자료 및 원본 프로젝트: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...
cve-2024-4367-PoC-fixed
cve-2024-4367-PoC-fixed PDF.js는 Mozilla가 유지보수하는 JavaScript 기반 PDF 뷰어입니다. 이 취약점은 공격자가 악성 PDF 파일을 연 후 즉시 임의의 JavaScript 코드를 실행할 수 있게 합니다. 이는 Firefox126가 PDF.js를 사용하여 PDF 파일을 표시하므로 모든 Firefox 사용자에게 영향을 미치지만, 미리보기 기능을 위해 간접적으로 PDF.js를 사용하는 많은 웹 기반 및 Electron 애플리케이션에도 심각한 영향을 미칩니다...
malware-jail
malware-jail 반자동 JavaScript 악성코드 분석, 난독화 해제 및 페이로드 추출을 위한 샌드박스. Node.js로 작성됨. malware-jail은 Node의 'vm' 샌드박스를 위해 작성되었습니다. 현재 WScriptWindows Scripting Host 컨텍스트 env/wscript.js를 구현하며, 악성코드가 자주 사용하는 부분을 최소한으로 포함합니다. 인터넷 브라우저 컨텍스트는 부분적으로 구현되었습니다 env/browser.js. 모든 운영 체제에서 실행 가능합니다. Linux, Node.js...
PoC_CVE-2024-28157
CVE-2024-28157 - Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. 保存し、プロジェクトページにアクセスする 4. 49 77 でアラートが発火する スクリーンショットは poc/screenshots/ にあります 参考情報 NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...
CVE-2025-56795
CVE-2025-56795 설명 Mealie의 레시피 생성 기능에서 두 개의 저장형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이는 버전 3.0.1 까지의 모든 버전에 영향을 미칩니다. 레시피 생성 시 제공된 무결성 검사가 되지 않은 사용자 입력이 저장되고, 이후 프론트엔드에서 적절한 이스케이프 없이 렌더링되어 지속형 XSS가 발생합니다. 영향을 받는 필드 새 레시피를 생성할 때 다음 필드가 취약합니다: 1. 재료 메모 note 매개변수: 이 필드에 입력된 값은 저장된 후 레시피 상세 보기에서 렌더링되어, 주입된...
CVE-2025-60374
CVE-2025-60374 CVE-2025-60374: Perfex CRMチャットボットにおける保存型クロスサイトスクリプティング（XSS） ⚠️ セキュリティアドバイザリ Perfex CRMのチャットボット機能における重大な保存型クロスサイトスクリプティング（Stored XSS）の脆弱性 📋 概要 Perfex CRM 3.3.1...
detect-cve-2024-4367
CVE-2024-4367 の検出 CVE-2024-4367（PDF.js における任意の JavaScript 実行）のための簡易 YARA 検出ルールです。 使い方 $ yara explpdfjscve20244367.yar pocgeneralizedCVE-2024-4367.pdf EXPLPDFJSCVE20244367 pocgeneralizedCVE-2024-4367.pdf クレジット POC...
Adobe ColdFusion - Cross-Site Scripting
Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...
NestJS DevTools Integration - Remote Code Execution
Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...
Atlassian Jira WallboardServlet <7.13.1 - Cross-Site Scripting
The WallboardServlet resource in Jira before version 7.13.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross-site scripting vulnerability in the cyclePeriod parameter. id: CVE-2018-20824 info: name: Atlassian Jira WallboardServlet 7.13.1 - Cross-Site Scripting author:...
Nodejs Squirrelly - Remote Code Execution
Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...
Adobe Coldfusion - Cross-Site Scripting
Adobe ColdFusion versions 2023.5 and earlier and 2021.11 and earlier are affected by a reflected Cross-Site Scripting XSS vulnerability. If an unauthenticated attacker is able to convince a victim to visit a URL referencing a vulnerable page, malicious JavaScript content may be executed within th...
EUVD-2026-91874
Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentatio...