CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT 트리거 스크립트 RCE 인증 후 인증 후 원격 코드 실행은 ArcadeDBJava 멀티모델 데이터베이스에서 호스트 클래스에 도달하는 JAVASCRIPT 트리거 를 통해 발생합니다. 트리거의 GraalVM 폴리글랏 엔진은 java.lang.을 포함하는 호스트 클래스 허용 목록으로 구성됩니다ScriptTriggerExecutor.setAllowedPackages. 따라서 트리거 스크립트는 다음을 호출할 수 있습니다:...

CVE-2026-67595

CVE-2026-67595 — VaahCMS에 내장된 악성 JavaScript CVE-2026-67595 에 대한 보안 권고: VaahCMS의 공식 릴리스에 포함되어 배포된 난독화된 JavaScript 스파이웨어 페이로드공급망/내장 악성 코드 문제로, Ilhomjon Rustamov가 독자적으로 발견하여 보고했습니다. 요약 | ---|--- CVE ID| CVE-2026-67595 공급업체 추적| PT-2026-65916 Positive Technologies 제품| VaahCMS — Webreinvent 영향받는 버전|...

CVE-2026-10702

CVE-2026-10702 JavaScript Engine의 JIT 구성 요소에서 JIT 컴파일 오류miscompilation가 발생했습니다. 이 취약점은 Firefox 151.0.3에서 수정되었습니다. 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 다음과 같은 안전하고 승인된 환경에서만 이 프로젝트를 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd 예시 사용법: Replace the...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...

GetDataReport

ABOUT Script in PHP+JS for get information of target through a web application, use $SERVER functions and JS functions for get information of our client. Plugin WEBApps in some web applications need to collect information from the client to perform tasks with this plugin will be easier to work wi...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server この脆弱性は、攻撃者が影響を受ける Confluence サーバーを完全に制御できるようにする可能性があります。これにより、攻撃者はデータの窃取、データの改ざん、またはサーバーの可用性の妨害を行うことができる可能性があります。 PoC JavaScript ファイルを作成し、exploit.js という名前を付けて、次の行を追加します new java.lang.ProcessBuilder"java.lang.String""calc.exe".start...

CVE-2023-29489

CVE-2023-29489 보안 취약점은 CVECommon Vulnerabilities and Exposures 시스템에 등록되어 있습니다. 특히, 이 취약점은 널리 사용되는 호스팅 관리 소프트웨어인 cPanel과 관련이 있습니다. 이 결함은 특수하게 조작된 요청을 통해 XSSCross-Site Scripting 공격을 가능하게 합니다. CVE-2023-29489 세부 정보 이 취약점은 공격자가 cPanel 인터페이스로 전송된 특수하게 조작된 요청을 통해 사용자의 브라우저 💻에서 악성 JavaScript 코드를 실행할 수 있게...

egodeath

egodeath 이 프로젝트는 구별 불가능성 난독화indistinguishability obfuscation를 달성하지 않습니다. 이 제품을 사용하여 비밀을 보호해서는 안 됩니다. 이 도구는 리버스 엔지니어링을 방지하기 위한 것이 아니라 방해하기 위한 목적으로 존재합니다. 인간과 LLM 모두가 코드를 읽고 분석하기 매우 어렵게 만들도록 설계된 JavaScript 난독화 도구입니다. TypeScript로 작성되었으며, 동료 검토를 거친 암호학적 난독화 연구의 기법들을 구현합니다. 설치 npm install npm run buil...

mqxss

mqxss v0.2 mqxssはMQTTを介してフックされたブラウザと通信するクライアントとして動作します beefやxsshunterよりもこれを使う利点は、jsペイロードをホストする以外にインフラのセットアップが不要なことです。パブリックブローカーを使用できます（ただし、現在は難読化を使用しており、暗号化は開発中です）。 フックされたブラウザは、指定したブローカーのMQTTトピックで通信します。これをテストするためのパブリック/フリーブローカーが多数あります。...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 출처: https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget EXP 사용...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability 취약점 설명 많은 경우 WebView를 사용하여 웹페이지를 표시합니다. 예를 들어 서버 제어를 달성하기 위해 많은 애플리케이션에서 결과 페이지는 로컬 구현이 아닌 웹페이지입니다. 이는 인터페이스 변경 시 새 버전을 출시할 필요 없이 서버 측에서 직접 수정하는 등 많은 장점이 있습니다. 웹페이지로 인터페이스를 표시할 때는 일반적으로 Java 코드와 어느 정도 상호 작용이 있습니다. 예를 들어 웹페이지 위의 버튼을 클릭하면 버튼 클릭 이벤트를 알아야 하거나,...

pphack

pphack 고급 클라이언트 측 프로토타입 오염 스캐너 💙를 담아 edoardottt가 제작 Share on Twitter! 설치 • 시작하기 • 예제 • 변경 로그 • 기여 • 라이선스 설치 📡 Go 사용 go install github.com/edoardottt/pphack/cmd/pphack@latest pphack은 chromedp에 의존하므로 Chrome 또는 Chromium 기반 브라우저가 필요합니다. 시작하기 🎉 Usage: pphack flags Flags: INPUT: -u, -url string Input U...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter 는 보안 연구자가 클라이언트 측 JavaScript에서 하드코딩된 비밀 정보를 자동으로 탐지하도록 설계된 고급 Python 도구입니다. 단순한 스캐너와 달리 V2 는 대상 웹사이트의 HTML을 파싱하여 로드된 모든 JavaScript 파일을 자동으로 추출하는 동적 크롤러를 포함하므로 포괄적인 커버리지를 보장합니다. 기능 🕷️ 동적 크롤링: HTML을 파싱하여 모든 태그를 자동으로 찾습니다. 🔍 정규식 기반 탐지: 개인 키, API 토큰, AWS 키,...

CVE-2026-13258

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

ZeroRAT

ZeroRAT 소개 Windows용 원격 제어 도구입니다. 클라이언트는 명령 한 줄만 실행하면 되며, Windows 기본 프로그램을 이용해 실행됩니다. 디스크에 파일을 쓰지 않아 원천적으로 AV 탐지를 우회하는 특성을 가집니다. 재부팅하면 무효화됩니다. 프로그램에서 download와 upload는 모두 클라이언트 기준입니다. 클라이언트가 서버에서 파일을 내려받는 것을 download라고 하고, 클라이언트가 서버로 파일을 올리는 것을 upload라고 합니다. 설정 config.py에서 클라이언트가 접속할 주소와 백엔드 관리...

Gemini-api-key-hunter

Gemini APIキーツールキット 公開されたGoogle Gemini APIキーを発見、検証、テストするためのツールキットです。 2つのコンポーネントで構成されています： Gemisc.py – WebサイトやJavaScriptファイルから公開されたGoogle APIキーを発見し、Gemini APIに対して検証し、各キーがアクセスできるサービスを特定する高速Pythonスキャナーです。 lostsec.html – 発見したAPIキーを使用してGemini APIと直接やり取りできるブラウザベースのGeminiクライアントです。バックエンドやサーバーは不要です。...

hakrawler

Hakrawler 빠른 golang 웹 크롤러로, URL과 JavaScript 파일 위치를 수집합니다. 기본적으로 뛰어난 Gocolly 라이브러리의 간단한 구현입니다. 사용 예시 단일 URL: echo https://google.com | hakrawler 여러 URL: cat urls.txt | hakrawler 표준 입력의 각 줄에 대해 5초 후 타임아웃: cat urls.txt | hakrawler -timeout 5 모든 요청을 프록시를 통해 전송: cat urls.txt | hakrawler -proxy...

morty

Morty 웹 콘텐츠 살균 프록시 서비스 Morty는 악성 HTML 태그와 속성을 제거하도록 웹 페이지를 재작성합니다. 또한 타사 정보 유출을 방지하기 위해 외부 리소스 참조를 대체합니다. Morty의 주요 목표는 searx에 대한 결과 프록시를 제공하는 것이지만, 독립형 살균 서비스로도 사용할 수 있습니다. 기능: HTML 살균 HTML/CSS 외부 참조를 로컬로 재작성 JavaScript 차단 쿠키 전달 안 함 리퍼러 전송 안 함 캐싱/Etag 없음 GET/POST 양식 및 IFrame 지원 서비스 남용 방지를 위한 선택적...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...