Malicious code in chai-as-testmode (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector af5e91a44a2eb0773df19fce2096660c285bafbe846a5f09d8bb25ff0eba22b2 The package masquerades as the pino logging library README badges and lib/ contents mimic pino but ships a dropper at lib/initializeCaller.js. A...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

CVE-2019-7609

CVE-2019-7609 低于 5.6.15 和 6.6.1 的 Kibana 版本在 Timelion 可视化工具中包含一个任意代码执行漏洞。能够访问 Timelion 应用的攻击者可以发送一个尝试执行 JavaScript 代码的请求。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 作者：@securityMB 注意 ：我在 Kibana 6.6.0 上测试过该攻击，但没有成功……在我这边，只有低于 6.6.0 的 Kibana 版本存在漏洞，正如 @securityMB 所解释的那样。 编辑于 2019/12/20 ：如果 Canvas 面板不可用，请查看...

CVE-2023-43344-Quick-CMS-Stored-XSS---SEO-Meta-description

Quick CMS Stored XSS v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en la descripción Meta de SEO en el Menú de Páginas. Vectores de ataque: Scripting: una...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console 中的反射型 XSS 漏洞 概述 CVE ID： CVE-2023-31703 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan Management Console 受影响版本： 14.0.1400.2281 严重性： 中等 发现者： Sahil Ojha 披露日期： 2023 年 5 月 16 日 描述 Microworld Technologies eScan Management Console（版本 14.0.1400.2281）的...

CVE-2024-41662

CVE-2024-41662 VNote 版本 注意：该应用会通过执行输出编码来正确验证某些 JavaScript payload，但在某些情况下无法进行验证。 5. 此外，攻击者可以使用以下 payload 实现远程代码执行 。 受影响版本详情 : =3.18.1 影响 : 攻击者可以利用此漏洞在未授权的情况下访问系统、执行任意命令，并有可能控制受影响的机器。这可能导致系统被攻陷以及其他严重的安全事件。 缓解措施 : 对所有 Markdown 内容实施严格的输入净化。 使用安全的 Markdown 解析器，适当地转义或清除潜在危险内容。 参考链接 :...

CVE-2022-21970

CVE-2022-21970 Descripción Vulnerabilidad de elevación de privilegios en Microsoft Edge basado en Chromium. Esta vulnerabilidad permite a un atacante ejecutar código javascript en cualquier host sin permiso; también puede robar archivos locales del sistema, y también puede manipular las acciones...

CVE-2023-33829

CVE-2023-33829：SCM Manager 1.60中的存储型XSS漏洞 摘要 在SCM Manager 1.2 = 1.60版本中发现了一个漏洞，允许先前经过身份验证且具有写入权限的攻击者在特定字段中执行JavaScript代码。 此概念验证是在本地环境中使用docker部署SCM Manager 1.60完成的。 CVE发布： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2023-33829...

CVE-2023-49971

CVE-2023-49971 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "firstname" en la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 del Customer Support System...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过向“语言菜单”（Languages Menu）中的“前端和后端 - 页面”（Front and back end - Pages）注入特制脚本来执行任意代码。 攻击向量： 脚本注入——“语言 - 前端和后端”（Languages - Front and back end）中“页面”（Pages）条目的净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问该网页时将执行此代码。 POC：...

jshole

jshole RetireJSに基づく、シンプルなJavaScriptコンポーネントの脆弱性スキャナー。 JSholeをRetireJSの代わりに使う理由 デフォルトではRetireJSは1ページのみを検索しますが、JSholeはすべてのページをクロールしようとします。 はじめに 必要条件 requests インストール git clone https://github.com/callforpapers-source/jshole.git cd jshole pip3 install -r requirements python3 jshole.py usage: jshole -h ...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本（XSS）漏洞允许本地攻击者通过在 Content - News Menu 的标题中注入特制脚本来执行任意代码。 攻击向量: 脚本注入：由于“Content - News Menu”的标题条目清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将会执行。 POC: 登录后台后，我们将进入 General Menu 中的“Content- News”部分。 我们用已经创建的载荷编辑该 Content - News...

JSpector

JSpector JSpector は、JavaScript ファイルを受動的にクロールし、その JS ファイル内で見つかった URL、エンドポイント、危険なメソッドに関する Issue を自動的に作成する Burp Suite 拡張機能です。 前提条件 JSpector をインストールする前に、Burp Suite に Jython がインストールされている必要があります。 インストール 1. 最新バージョン の JSpector をダウンロードします。 2. Burp Suite を開き、Extensions タブに移動します。 3. Installed タブの Add...

keypair

keypair 从纯 JavaScript 生成 RSA PEM 密钥对 用法 var keypair = require'keypair'; var pair = keypair; console.logpair; 输出 $ node example.js public: '-----BEGIN RSA PUBLIC...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar de https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USA EXP...

CVE-2025-29018

CVE-2025-29018 - Internet Banking System 2.0.0 存储型XSS漏洞（pagesaddacctype.php） 描述 Code Astro Internet Banking System 2.0.0 存在一个存储型跨站脚本（XSS）漏洞，原因是pagesaddacctype.php 中的 name 参数未经过净化处理。攻击者可以存储恶意 JavaScript，每当页面被加载时，该脚本就会执行。 受影响组件 pagesaddacctype.php 中的 name 参数 JavaScript 在管理面板视图中执行 利用步骤 1. 导航到 "Add A...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 漏洞利用程序 针对 Issue 1076708 的漏洞利用程序。 两年前写了这个漏洞利用程序，然后忘记了它 :| exploitv8.js 是为 d8 编写的漏洞利用程序，而 exploitchrome.html 针对 chrome。...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 存储型XSS CVE-2020-28647 在一次近期的Web应用测试中，其中一个在测应用是MOVEit Transfer 2020 Web应用。在执行评估时，发现了一个存储型跨站脚本（XSS）漏洞。本文将介绍发现并利用该漏洞以获得Web应用管理员权限的过程。 在测试应用中多个输入字段的输入验证时，发现一个特定的输入字段在提供某些载荷时会产生意外输出。这个输入字段是上传的文件名。上传具有特定文件名的文件后，发现当尝试下载该文件时，下载按钮不起任何作用。对此行为进行了调查，如下图所示，点击下载按钮时触发了JavaScript错...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH 中的跨站脚本（XSS）漏洞 概述 在 CMSimpleXH 1.7.6 版本中发现了一个跨站脚本（XSS）漏洞。该漏洞允许授权用户上传包含恶意 JavaScript 代码的 SVG 文件。问题源于应用程序的文件上传功能对上传的 SVG 文件验证和清理不足。 漏洞详情 CVE 标识符：CVE-2024-34452 严重性：中危 受影响版本：CMSimpleXH 1.7.6 描述 该漏洞的存在是因为应用程序未能正确验证和清理用户上传的 SVG 文件。攻击者可以通过上传包含恶意 JavaScript 代码的特制 SVG...