browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

wordlistgen

wordlistgen JavaScript에서 엔드포인트를 검색하여 대상별 단어 목록을 생성하고, 다른 도구와의 퍼징을 위해 매개변수를 추가합니다. 버전 1.0 설치 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 단어 목록 생성 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

katana

次世代のクローリングおよびスパイダリングフレームワーク 機能 • インストール • 使用方法 • スコープ • 設定 • フィルター • Discordに参加 機能 高速かつ完全に設定可能なWebクローリング Standard モードとHeadless モード JavaScript の解析 / クローリング カスタマイズ可能な自動フォーム入力 スコープ制御 - 事前設定されたフィールド / 正規表現 ナレッジベース - MLによるページタイプ / フォーム分類（モデルは自動ダウンロード） カスタマイズ可能な出力 - 事前設定されたフィールド 入力 - STDIN 、URL 、LIST...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...

CVE-2026-104646

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject...

CVE-2026-104646 Image Photo Gallery Final Tiles Grid < 3.6.14 - Contributor+ Stored XSS via Gallery Shortcode Attributes

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject...

CVE-2026-104646

The Image Photo Gallery Final Tiles Grid WordPress plugin, versions prior to 3.6.14 , is vulnerable to a Stored Cross-Site Scripting (XSS) flaw. The root cause is the insufficient sanitization of gallery configuration values that can be overridden via the plugin's gallery shortcode . These values...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScriptエンジン V8はGoogleのオープンソースJavaScriptエンジンです。 V8はECMA-262で規定されたECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで使用されています。 V8はスタンドアロンで実行することも、任意のC++アプリケーションに組み込むこともできます。 V8 Project page: https://github.com/v8/v8/wiki コードの入手 depot tools をチェックアウトし、次のコマンドを実行します。 fetch v8...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 프로토타입 오염 및 JS 인젝션 체인 — 연구 PoC 개요 이 레포지토리는 2026년 Adobe Acrobat Reader의 실제 익스플로잇 체인 분석 중 개발된 연구 자료와 개념 증명 코드를 포함합니다. 해당 체인은 다음을 포함합니다: 프로토타입 오염 내부 JavaScript 인젝션 신뢰된 워크플로우 악용 패치 차이 분석 권한 있는 JavaScript 실행 이 연구는 악성 PDF 문서에 사용된 취약점 체인을 이해하고 Adobe가 여러 패치를 통해 도입한 수정 사...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 버그: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 스크린샷 파일 exploit.js - 실제 익스플로잇, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.js - 상수 생성을 위해 사용되며, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.py - keystone을 사용하여 명령어를 조립하는 데 사용됨. 출력은 stager.js에 제공됨. 익스플로잇...

CVE-2025-44148

CVE-2025-44148 - 反射型クロスサイトスクリプティング（Reflected XSS） MailEnable における反射型クロスサイトスクリプティング（XSS） ベンダー: MailEnable Pty. Ltd. 影響を受けるバージョン: 10 説明 MailEnable Webmail には、failure.aspx における不適切なユーザー入力のサニタイズ処理に起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、リモートの攻撃者が細工された URL を介して任意の JavaScript...

CVE-2025-50866

CloudClassroom-PHP-Project 1.0은 postquerypublic 엔드포인트의 email 매개변수에 반사형 크로스사이트 스크립팅XSS 취약점을 포함하고 있습니다. 부적절한 이스케이프 처리로 인해 공격자가 사용자 브라우저의 컨텍스트에서 실행되는 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 세션 하이재킹 또는 피싱 공격이 발생할 수 있습니다. 취약점 유형 : 크로스 사이트 스크립팅 XSS 제품 공급업체 :...

CVE-2022-40317

CVE-2022-40317 메모에 저장된 XSS 애플리케이션의 메모 섹션에서 저장 XSS가 발견되었습니다. OpenKM을 사용하는 클라이언트를 펜테스트하는 중이었습니다. 기본적으로 메모를 저장할 때 일반 HTML이 허용되었고 그대로 렌더링되었습니다. 아시다시피, 태그와 JavaScript on- 이벤트는 XSS 정화 규칙의 일부로 정리/대체되었습니다. 그러나 태그에서 javascript&colon:을 사용하면 해당 정화/대체 규칙을 우회할 수 있음을 발견했습니다. 이슈를 재현하려면 메모 섹션에 다음 페이로드를 제출하세요...

cve-2022-42889-intercept

cve-2022-42889-intercept Java 11 미만 버전은 주의가 필요합니다. 더 높은 버전에서는 Javascript 인터프리터가 제거되었습니다. 이번 방안은 Java 8을 대상으로 합니다. JVM 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다. 빠른 시작 -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch org.apache.commons.text.StringSubstitutor...

jsecret

jsecret 소스 코드예: JavaScript 파일 등에서 민감한 데이터를 탐지하는 간단하고 빠른 도구 설치 go install -v github.com/raoufmaklouf/jsecret@latest 사용법 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret 정규식 도움에 감사드립니다: https://twitter.com/medmahmoudi619...

jsleak

설명 저는 대부분의 자유 시간에 개인적인 필요를 위해 jsleak을 개발했습니다. 이 도구는 JavaScript 파일이나 소스 코드에서 비밀과 링크를 찾아내기 위해 설계된 사용하기 쉬운 명령줄 도구입니다. jsleak은 Linkfinder에서 영감을 받았으며, 정규식은 여러 소스에서 수집되었습니다. 기능: API 키, 토큰, 비밀번호 등 JS 파일에서 비밀 탐지 소스 코드 내의 링크 식별 전체 URL 함수 여러 URL을 동시에 스캔하는 병렬 처리 URL이 활성 상태인지 확인하는 상태 코드 검사 최신 업데이트 이제 jsleak은...

keypairvuln

keypair 脆弱なキー CVE-2021-41117 CVE-2021-41117 の影響を受ける keypair JavaScript ライブラリのバージョンで 生成されたキー。 乱数生成器のバグにより、このライブラリは特定のキーをより高い確率で生成します。 脆弱なバージョンでこのリポジトリ内のいずれかのキーが生成される確率は 約 70% です。 t1 t1 には最も一般的な 256 個のキーが含まれています。これらのキーのいずれかが 生成される確率は約 33% です。 t2 t2 には、t1 のキーほど一般的ではありませんが、それでも比較的高頻度で出現する 71424...

frida-snippets

& 出力例も提供します 目次 ネイティブ Load C/C++ module One time watchpoint Socket activity Intercept open Execute shell command List modules Log SQLite query Log method arguments Intercept entire module Dump memory segments Memory scan Stalker Cpp Demangler Early hook Android Binder transactions Get system...