CVE-2023-43770-PoC

CVE-2023-43770-PoC CVE-2023-43770 の保存型 XSS 脆弱性の PoC 説明 Roundcube 1.4.14 未満、1.5.x の 1.5.4 未満、および 1.6.x の 1.6.3 未満では、program/lib/Roundcube/rcubestringreplacer.php の動作により、細工されたリンクを含む text/plain 形式の電子メールメッセージを介した XSS が可能になります。 攻撃チェーン 細工されたメール - 被害者がメールを受信し開封 - JavaScript の実行（保存型） PoC 動画:...

CVE-2023-29489

はじめに 特定のバージョンの cPanel で、悪用可能な反射型クロスサイトスクリプティング（XSS）脆弱性が発見され、CVE-2023-29489 が割り当てられました。この脆弱性により、攻撃者は認証なしで任意の JavaScript コードを実行できます。この XSS 脆弱性は、cPanel の管理ポートが外部に公開されていない場合でも悪用される可能性があります。ポート 80 および 443 の Web サイトも、cPanel で管理されている場合、この脆弱性の影響を受けます。 概要 cPanel 11.109.9999.116 より前のバージョンで問題が発見されました。無効な...

Gotanda

Gotanda Gotanda는 Firefox/Chrome용 OSINT오픈 소스 인텔리전스 웹 확장 프로그램입니다. 이 웹 확장 프로그램은 웹 페이지의 일부 IOCIP, 도메인, URL, SNS 등에서 OSINT 정보를 검색할 수 있습니다. 이 저장소는 공부 및 JavaScript 연습을 위한 것입니다. 아래 다운로드 링크입니다. FireFox Chrome 사용법 강조 표시된 IOC 문자열을 마우스 오른쪽 버튼으로 클릭하면 컨텍스트 메뉴가 표시됩니다. 또는 링크를 마우스 오른쪽 버튼으로 클릭해도 됩니다. 특정 엔진을 사용하여...

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS

CVE-2025-29094-Multiple-Stored-Cross-Site-Scripting-XSS このリポジトリは、Motivian Content Management System v.41.0.0 で発見されたセキュリティ脆弱性を公開します。 CVE-2025-29094：複数の格納型クロスサイトスクリプティング（XSS） この脆弱性は、責任ある開示慣行に従ってベンダーに報告され、MITRE にも報告され、暫定的な CVE ID が割り当てられました。詳細は、45日間の開示期間の経過後に公開されています。 一般情報 タイトル: Motivian...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2의 반사형 XSS 설명 EOL Luci OpenWRT v18.06.2의 /cgi-bin/luci/admin/system/packages 엔드포인트에서 반사형 크로스사이트스크립팅XSS 취약점이 식별되었습니다. 개념 증명 1. 트래픽을 Burp으로 프록시하는 동안 http://192.168.56.2/cgi-bin/luci/admin/system/packages로 이동합니다. 2. Filter 에 아무 패키지 이름을 입력하고 제출합니다. 3. 이 엔드포인트로의 POST 요청을...

CVE-2022-40317

CVE-2022-40317 메모에 저장된 XSS 애플리케이션의 메모 섹션에서 저장 XSS가 발견되었습니다. OpenKM을 사용하는 클라이언트를 펜테스트하는 중이었습니다. 기본적으로 메모를 저장할 때 일반 HTML이 허용되었고 그대로 렌더링되었습니다. 아시다시피, 태그와 JavaScript on- 이벤트는 XSS 정화 규칙의 일부로 정리/대체되었습니다. 그러나 태그에서 javascript&colon:을 사용하면 해당 정화/대체 규칙을 우회할 수 있음을 발견했습니다. 이슈를 재현하려면 메모 섹션에 다음 페이로드를 제출하세요...

CVE-2020-12625

CVE-2020-12625: Roundcube Webmail における悪意のある HTML 添付ファイルを介したクロスサイトスクリプティング クロスサイトスクリプティング（XSS）の脆弱性が、Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンに存在します。 攻撃者は、"text/html" 添付ファイルを含むメール内の "" XML 要素を利用することで、Roundcube のスクリプトフィルタをバイパスし、悪意のあるメールがクリックされたときに被害者のブラウザ上で任意の悪意のある JavaScript を実行できます。 ベンダー開示:...

subjs

subjs subjs는 URL 목록이나 서브도메인에서 자바스크립트 파일을 가져옵니다. 자바스크립트 파일을 분석하면 문서화되지 않은 엔드포인트, 비밀 정보 등을 발견하는 데 도움이 될 수 있습니다. 이 도구를 gau 및 LinkFinder와 함께 사용하는 것이 좋습니다. 자료 사용법 설치 사용법: 예시: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 도움말을 보려면 -h 플래그를 사용하세요: $ subjs -h 플래그| 설명| 예시...

Project-CVE-2026-65351

BROWSER BOMB / リソース枯渇ペイロード Xer0TLabs & Persephrak Decentralized Syndicate によって開発されたブラウザストレステストスクリプトの分析およびドキュメント概要。 警告: 教育、研究、および許可されたテスト目的のみに使用してください。このスクリプトを実行すると、対象のブラウザタブ、アプリケーション、またはオペレーティングシステムが即座にフリーズまたはクラッシュします。 1. プロジェクト概要...

I-See-You

I-See-You ISeeYou는 사회 공학 또는 피싱 공격 중에 사용자의 정확한 위치를 찾아내는 Bash 및 Javascript 도구입니다. 정확한 위치 좌표를 사용하면 공격자는 예비 정찰을 수행할 수 있으며, 이를 통해 추가 표적 공격을 수행하는 데 도움이 됩니다. 참고: 이 도구는 피싱 공격을 수행하는 데 추가 소프트웨어가 필요하지 않습니다. 사용자는 로컬 서버를 인터넷에 노출하고 로그 파일을 확인하여 위치 좌표를 해독할 수 있습니다. 이 프로젝트는 허가 없이 사람을 스토킹하거나 시스템을 해킹하는 등 불법적인 목적으로...

SealSecurity_Exam

SealSecurityExam プロトタイプ汚染は、攻撃者がグローバルオブジェクトのプロトタイプに任意のプロパティを追加できるようにするJavaScriptの脆弱性であり、その後ユーザー定義のオブジェクトによって継承される可能性があります。 プロトタイプ汚染のソースとは、ユーザーが制御可能な入力で、プロトタイプオブジェクトに任意のプロパティを追加できるものを指します。最も一般的なソースは以下の通りです: URL JSON Webメッセージ tough-cookiesパッケージ（v2.5.0）では、最初のURL経由のものがより関連性があります。 これは次のように発生します:...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 保存型XSS CMS 保存型XSS脆弱性 PoC 概要 このリポジトリは、Wagtail 6.4.1 CMSプラットフォームで発見された保存型XSS 脆弱性を実証します。悪意のあるJavaScriptがPDFファイルに埋め込まれており、ユーザーがPDFをクリックするたびにXSSポップアップが表示されます。 再現手順 1. このリポジトリに含まれるものなど、悪意のあるスクリプトを含むPDF文書をアップロードします。 2. CMSにアクセスし、悪意のあるPDFを探します。 3...

CVE-2025-51411

🛡️ CVE 開示: CVE-2025-51411 — Institute-of-Current-Students における反射型 XSS 開示日: 2025年7月25日 CVE ID: CVE-2025-51411 深刻度: MEDIUM CVSS 6.1 🧩 概要 Institute-of-Current-Students v1.0 プロジェクトには、具体的には postquerypublic エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が存在します。email パラメータ内のサニタイズされていない入力がレスポンス HTML...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Background WordPressプラグイン Bit File Manager バージョン 6.5.7 以下における、認証済み（購読者以上）限定JavaScriptファイルアップロード（CVE-2024-8743）脆弱性の Proof-of-Concept スクリプト Information 説明: WordPressプラグイン「Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress」は、バージョン 6.5.7...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 における反射型XSS このリポジトリには、InstantForum.NET v4.1.4 で特定された反射型クロスサイトスクリプティング（XSS）脆弱性である CVE-2025-52097 に関する公開アドバイザリ、概念実証（PoC）、および補助資料が含まれています。 概要 影響を受ける製品: InstantForum.NET v4.1.4 ベンダー: InstantASP Ltd.（事業停止中） 脆弱性の種類: 反射型クロスサイトスクリプティング（XSS） 説明: クエリ文字列パラメータ hbhxg...

CVE-2024-52794-Discourse-Stored-XSS

CVE-2024-52794 – Discourse의 저장형 크로스 사이트 스크립팅XSS 요약 저는 오픈소스 포럼 플랫폼인 Discourse에서 저장형 크로스 사이트 스크립팅XSS 취약점을 발견했습니다. 이 취약점은 공격자가 업로드된 이미지의 파일명에 악성 페이로드를 삽입하여 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있게 합니다. 이는 공개 토픽, 댓글 및 개인 메시지를 포함한 여러 사용자 상호작용 경로에 영향을 미칩니다. CVE 식별자 CVE: CVE-2024-52794 권고 ID:...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

dns-rebind-toolkit

DNS Rebind Toolkit デモ | セキュリティアドバイザリ | 同梱ペイロード | FAQ 免責事項：このソフトウェアは教育目的のみで提供されています。このソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。嫌な奴にならないでください。 DNS Rebind Toolkitは、ローカルエリアネットワーク（LAN）上の脆弱なホストやサービスに対するDNSリバインディングエクスプロイトを開発するためのフロントエンドJavaScriptフレームワークです。Google Home、Roku、Sonos...