11437 matches found
tiktok-scraper
TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...
TarantuBench
TarantuBench v1 一个用于评估AI代理在网络安全挑战中表现的基准测试，由TarantuLabs引擎生成。 这是什么？ TarantuBench 包含100个存在漏洞的Web应用程序，每个都隐藏着一个flag（TARANTU...）。代理的任务是通过HTTP与应用程序交互来找到并提取flag——就像人类渗透测试员一样。 挑战范围从初级的SQL注入登录绕过，到需要依次利用多达5个漏洞的高级多步骤攻击链——包括业务逻辑滥用、存储型XSS窃取会话、JWT伪造、SSRF以及内部API上的SQL注入。...
WebSafeCompiler
WebSafeCompiler WSC WebSafeCompiler WSC es una utilidad avanzada compilador de sitios web diseñada para la optimización, minificación y ofuscación si la necesitas de aplicaciones web y sitios web mediante Node.js. Mejora tus activos web al reducir el tamaño de los archivos o proporcionar una...
csv-plus_vulnerability
csv-plusvulnerability 👻 2クリック任意コード実行の脆弱性 CVE-2022-21241 ⚠ このPoCは、ユーザーに注意を促し、自身のCSV+の脆弱性を調査するために作成されたものであり、攻撃に使用することは禁止されています。 脆弱性 以下のバージョンが脆弱です。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html は一時的なリンクです。 悪意のあるHTMLファイル calc var cmd = "calc"; require"childprocess".execcmd; Hi :...
cve-2022-32223
CVE-2022-32223 CVE-2022-32223の実証エクスプロイトを生成するためのソースファイル： Node.jsは、Windowsプラットフォーム上の特定の条件下で、実行フローのハイジャック：DLLハイジャックに対して脆弱です。 この脆弱性は、被害者のWindowsマシンに以下の依存関係がある場合に悪用される可能性があります： OpenSSLがインストールされており、“C:\Program Files\Common Files\SSL\openssl.cnf”が存在すること。...
CVE-2021-24917
CVE-2021-24917 用エクスプロイト...
heappy
🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...
web_exploit_detector
Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...
web_exploit_detector
Web Exploit Detector はじめに Web Exploit Detector は、ウェブホスティング環境における感染の可能性、悪意のあるコード、および不審なファイルを検出するための Node.js アプリケーション（および NPM モジュール）です。このアプリケーションは、1 つ以上のウェブサイトをホストするウェブサーバー上で実行することを目的としています。アプリケーションを実行すると、感染している可能性のあるファイルのリストが、感染の説明や関連するオンラインリソースへの参照とともに生成されます。 バージョン 1.1.0...
CVE-2022-45771-Pwndoc-LFI-to-RCE
Pwndoc のローカルファイルインクルージョンを利用して、サーバー上で Node.js コードをリモート実行する脆弱性です。@yuriisanin によって発見されました。 特徴 --payload-file を使用してサーバーサイドで実行するカスタム Node.js コード エクスプロイト後のクリーンアップ 要件 PwnDoc インスタンスの管理者アカウント 使用方法 $ ./CVE-2022-45771-Pwndoc-LFI-to-RCE.py -h CVE-2022-45771 Pwndoc-LFI-to-RCE v1.1 - by Remi GASCOU Podalirius...
CVE-2026-101894
A flaw was found in the @xhmikosr/decompress and decompress packages for Node.js. The default decompressinput, output API relies on lexical containment checks that do not account for the kernel following a planted symlink chain. An attacker can supply a crafted archive containing chained symlink...
malware-jail
malware-jail Sandbox para análisis semiautomático de malware JavaScript, desofuscación y extracción de payload. Escrito para Node.js malware-jail está escrito para el sandbox 'vm' de Node. Actualmente implementa el contexto WScript Windows Scripting Host env/wscript.js, al menos la parte usada...
local-mcp
local-mcp ローカルファイル操作用のゼロ依存MCPサーバー。 ファイルシステムツール13個＋段階的ディスカバリ用のメタツール3個 — SDK不要、フレームワーク不要、npm installも不要です。 MCPプロトコル: 2024-11-05 · トランスポート: stdio + Streamable HTTP · ランタイム: Node.js ≥ 22.0.0 アーキテクチャ local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP transport,...
CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy
CVE-2026-11114 – Node.js vm 沙箱逃逸（通过 Proxy） 程序代码（Node.js） // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox = console: log: = ; //...
CVE-2021-31589
バッジ ライセンス MIT インストール npmでcve-2021-31589をインストール npm install cve-2021-31589 -g 使い方 単一URLの例 cve-2021-31589 -u http://example.com 使い方 URLリストの例 cve-2021-31589 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2021-31589 💉 | | Author :...
CVE-2026-21003-JWT-none-Algorithm-Bypass-via-kid-Header-Omission
CVE-2026-21003 – 通过省略 kid 标头绕过 JWT "none" 算法 程序代码（Node.js） // jwtverifyserver.js - Vulnerable JWT verification const jwt = require'jsonwebtoken'; const express = require'express'; const app = express; app.useexpress.json; const publicKey = -----BEGIN PUBLIC KEY-----...
CVE-2025-29775
SAMLStorm CVE-2025-29775 ラボ環境 これは、Node.js の xml-crypto ライブラリおよび SAML 実装に影響を与える SAMLStorm 脆弱性 CVE-2025-29775 をデモンストレーションするためのラボ環境です。（注：これは実際の脆弱性の悪用ではなく、脆弱性がどのように機能するかを示すための再現です。） コンポーネント サービスプロバイダ : @node-saml/node-saml を使用する脆弱な SAML サービスプロバイダ アイデンティティプロバイダ : シンプルなモック SAML ID プロバイダ エクスプロイトツール :...
purpleteam-app-scanner
purpleteam アプリケーションスキャナー purpleteam のアプリケーションスキャンコンポーネント - 現在アルファ版 このリポジトリをクローンします。 リポジトリのルートディレクトリに cd して、次を実行します: npm install 設定 config/config.example.json を config/config.local.json にコピーします。 ドキュメントとその他の例については config/config.js を使用してください。 purpleteam-s2-containers プロジェクトで設定した Zap API...
toxy
toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...