73094 matches found
CVE-2026-2964-Lab
CVE‑2026‑2964 Lab – プロトタイプ汚染からRCEへ このリポジトリには、web‑audio‑recorder‑js ライブラリのプロトタイプ汚染の脆弱性である CVE‑2026‑2964 の完全なラボ環境が含まれており、特定の条件下でリモートコード実行につながる可能性があります。 このラボには以下が含まれます: 攻撃チェーンを実証する脆弱なサーバー（index-vulnerable.js）。 適切なサニタイズと許可リスト検証を実装した修正済みサーバー（index-fixed.js）。 GitHub リポジトリから直接取得した元の脆弱なライブラリコード。...
CVE-2025-56800
CVE-2025-56800 Reolink デスクトップアプリケーションにおけるローカル認証バイパス脆弱性 1. 概要 名称 : Reolink デスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-290: スプーフィングによる認証バイパス CVSS : 5.1 MEDIUM ベクター文字列 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要 Reolink デスクトップアプリケーション（バージョン...
cve-2024-21683-rce
cve-2024-21683-rce CVE-2024-21683 は、Atlassian の Confluence Server および Data Center に影響を与える深刻なリモートコード実行（RCE）脆弱性です。 この脆弱性の CVSS スコアは 8.3 で、高深刻度カテゴリに分類されます。攻撃者は巧妙に細工された悪意のある JavaScript ファイルを介して、ユーザーの操作なしにリモートコードを実行できます。 ただし、攻撃者はまず Confluence システムにログインし、新しいマクロ言語を追加するための十分な権限を持っている必要があります。 脆弱性の詳細 脆弱性タイ...
CVE-2026-2763-POC
脆弱性 この脆弱性は、for-in 構文の実装に起因します。 for-in ループのスコープは、JSOP::Iter と JSOP::EndIter という2つのバイトコードのペアで表されます。 CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto error; REGS.sp-1.setObjectiter; // 2 ... CASEEndIter...
CVE-2026-29598
CVE-2026-29598: cm3 Acora CMS バージョン 10.7.1 における格納型クロスサイトスクリプティング（XSS） DDSN Interactive の cm3 Acora CMS バージョン 10.7.1...
Expression-Sandbox-Escape-Simulation-Lab
🧪 Expression Sandbox Escape – Simulation Lab JavaScript 式式サンドボックスエスケープとパッチ進化 をデモするための最小限の実験環境です。 複数バージョンのサンドボックスを通じて、以下を実現します： 完全にエスケープ可能 → this をパッチ → さらに destructuring をパッチ 同時に新しいバイパス方法も残し、現実世界における脆弱性とパッチの攻防を理解するのに役立ちます。 📦 プロジェクト構成 . ├── payload.js 各種攻撃ペイロード ├── sandboxv0.js 元の脆弱なバージョン ├──...
CVE-2026-25940
CVE-2026-25940 jsPDF PoC CVE-2026-25940の概念実証です。特別に細工されたAcroFormラジオボタンの外観が、脆弱なPDFビューア（例：Foxit）で埋め込みJavaScriptをトリガーする仕組みを示します。このリポジトリには、Nodeベースのジェネレータと、さまざまな解析パスを試すためのブラウザベースのビューアハーネスが含まれています。 ⚠️...
box-js
box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl; 상용 타사 서비스의 일부로...
CVE-2026-27574-OneUptime-RCE
CVE-2026-27574-OneUptime-RCE 概要 CVE-2026-27574 の概念実証エクスプロイト – OneUptime B登録を開く B -- C新しいアカウントを登録 C -- D新しいプロジェクトを作成 D -- EProjectMember ロールを取得 E -- Fカスタム JavaScript モニターを作成 F -- G悪意のある vm エスケープペイロードを注入 G -- Hプローブが約60秒ごとにコードを実行 H -- Iコンストラクタチェーン経由で vm コンテキストをエスケープ...
CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute
CVE-2026-25916: Roundcube Webmail DOM XSS エクスプロイト 📋 エクスプロイト情報 エクスプロイトタイトル: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 作成者: Mohammed Idrees Banyamer 連絡先: GitHub @mbanyamer | Instagram @banyamersecurity 国: ヨルダン 日付: 2026年2月9日 CVE: CVE-2026-25916 タイプ: DOMベースのクロスサイトスクリプティング（XSS） プラットフォーム:...
CVE-2026-107380
savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer's isHrefSafeValue validates an SVG href after XML DTD entity expansion, but saveXML serializes the original entity reference after removing the DTD declaration. A crafted entity such as Tab can appear to the sanitizer as a...
CVE-2025-56243
CVE-2025-56243 - PuneethReddyHC / 活动管理系统 v1.0 中的反射型 XSS 漏洞 标题： register.php 中 eventid 参数导致的反射型跨站脚本（XSS）漏洞 厂商 / 仓库： PuneethReddyHC / event-management 受影响版本： 1.0（测试时为 master 分支/标签） 报告人： Hafiz Pradana Gemilang 披露状态： 已私下通知厂商 — 为保障用户安全，暂不公开漏洞利用 PoC。 状态和时间线将在协调或补丁发布后更新。 概述 在 register.php...
CVE-2026-34621_PDF_SAMPLE
多段階Adobe Acrobat PDF JavaScriptサンプルの技術分析 概要 このリポジトリは、段階的なAdobe Acrobat JavaScriptを埋め込んだ悪意のあるPDFサンプルに関する、コード中心のリバースエンジニアリング解説を公開しています。...
CVE-2026-34621
Adobe Acrobat ゼロデイ分析 Adobe Acrobat の JavaScript トラストモデルと、特権 Acrobat API を伴う報告済みゼロデイ悪用経路との関連性に関する分析のためのリバースエンジニアリングノートおよび補助資料。 概要 このリポジトリには、Adobe Acrobat がネイティブハンドラを通じて特権 JavaScript 機能をどのように公開しているか、それらのハンドラがどのようにゲートされているか、そして観測された問題が単純なアクセスチェックの欠如ではなく トラスト/コンテキスト処理の欠陥...
CVE-2024-41662
CVE-2024-41662 VNote バージョン 注: アプリケーションは、アプリ内で出力エンコーディングを実行することにより、一部のJavaScriptペイロードを適切に検証します。ただし、特定のケースでは検証に失敗します。 5. さらに、攻撃者は以下のペイロードを使用してリモートコード実行 を達成できます。 影響を受けるバージョンの詳細 =3.18.1 影響...
EUVD-2026-95137
savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer's isHrefSafeValue validates an SVG href after XML DTD entity expansion, but saveXML serializes the original entity reference after removing the DTD declaration. A crafted entity such as Tab can appear to the sanitizer as a...
awesome-web-security
Awesome Web Security 🐶 웹 보안 자료 및 리소스의 엄선된 목록. 말할 필요도 없이, 대부분의 웹사이트는 다양한 유형의 버그로 인해 결국 취약점으로 이어질 수 있습니다. 왜 이런 일이 자주 발생할까요? 잘못된 설정, 엔지니어의 보안 기술 부족 등 여러 요인이 관련될 수 있습니다. 이에 대응하기 위해 최첨단 침투 기술을 학습하기 위한 웹 보안 자료 및 리소스의 엄선된 목록을 제공하며, 먼저 이 글 "So you want to be a web security researcher?"를 읽어보시기를 적극 권장합니다...
JS-Tap
JS-Tap v3.0.4 이 도구는 귀하가 공격할 권한이 있는 시스템에서만 사용하도록 의도되었으며 법적 및 교육적 목적으로만 사용해야 합니다. 이 도구를 불법적인 목적으로 사용하지 마십시오. 그렇지 않으면 제가 당신을 향해 매우 화를 낼 것입니다. 변경 로그 주요 변경 사항은 프로젝트 공지사항에 문서화되어 있습니다: https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 데모 JS-Tap에 대한 원본 블로그 게시물은 여기에서 읽을 수 있습니다:...
Pinkerton
🕵️ Pinkerton 1850년부터 JavaScript 파일을 조사 중 Python 프로젝트로, JavaScript 파일을 크롤링하여 API 키, 인증 토큰, 하드코딩된 비밀번호 등 비밀 정보를 검색합니다. ⚡ 시작하기 Pinkerton을 설치하고 사용하는 빠른 가이드입니다. 1. 저장소를 클론합니다: git clone https://github.com/000pp/pinkerton.git 2. 라이브러리를 설치합니다: pip3 install -r requirements.txt --break-system-packages 3...