Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting

Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting XSS via the langcode parameter in /help/systop.jsp and /help/top.jsp. Unsanitized user input is reflected in the response, allowing arbitrary JavaScript execution. id: CVE-2025-2712 info: name: Yonyou UFIDA ERP-NC V5.0 -...

WordPress < 4.9.1 - Authenticated JavaScript File Upload

WordPress before 4.9.1 contains a cross-site scripting caused by not requiring unfilteredhtml capability for uploading .js files in functions.php, letting remote attackers execute scripts via crafted files, exploit requires upload permissions. id: CVE-2017-17092 info: name: WordPress 4.9.1 -...

Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...

WinDbg-Samples

Esta es una colección de extensiones y scripts de ejemplo para ampliar WinDbg. Iremos añadiendo más ejemplos y extensiones con el tiempo. Primeros pasos Para cargar extensiones de JavaScript: 1. Descargue el archivo de script localmente. 2. Asegúrese de tener una versión reciente de WinDbg. 3...

CVE-2026-89268 QloApps through 1.7.0 Reflected XSS via List Filter Parameters

QloApps through 1.7.0 renders back-office list filter POST parameters into HTML input value attributes without escaping them in the list helper template. Attackers can induce authenticated users to submit crafted POST requests with malicious payloads to list controllers, executing arbitrary...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 es una vulnerabilidad en el intérprete V8 de Chrome Engine JavaScript verificación de 'Hole' - control inadecuado en variables no previstas dentro de expresiones con encadenamiento opcional. El POC CVE-2025-6554-POC.JS explora una falla en el mecanismo de verificación ...

cve-2016-1764

CVE-2016-1764 漏洞利用 PoC 代码 无需破解加密即可恢复明文 iMessage 数据 作者 Shubham Shah 来自 Bishop Fox Joe DeMesy 来自 Bishop Fox Matthew Bryant CVE-2016-1764 供应商： Apple 发布日期： 2016年4月8日 补丁日期： 2016年3月21日 受影响系统： OS X Mountain Yosemite、El Capitan 上的 Messages 尽管近期围绕 Apple...

mqxss

mqxss v0.2 mqxss actúa como un cliente para comunicarse con navegadores enganchados a través de MQTT La ventaja de usar esto en lugar de beef o xsshunter es que, además de alojar el payload js, no hay configuración de infraestructura; puedes usar un broker público aunque actualmente usa ofuscació...

I-See-You

I-See-You ISeeYou 是一个 Bash 和 Javascript 工具，用于在社会工程或钓鱼演练期间查找用户的精确位置。利用精确的位置坐标，攻击者可以进行初步侦察，从而有助于执行进一步的目标攻击。 注意： 此工具不需要任何额外软件即可执行钓鱼攻击。 用户可以将本地服务器暴露到互联网，并通过查看日志文件来解码位置坐标。 本项目不得用于非法目的，如跟踪他人或在未经许可的情况下入侵系统，它严格用于教育目的以及供人们进行实验。 欢迎对本工具提出任何建议或想法——只需在 Twitter 上找我 @ManiarViral 如何安装？ root@kitploit: git clone...

macsurf

在 25 年前的 Mac 上体验现代网络。 MacSurf 是面向经典 Mac OS 9 PowerPC 的网页浏览器。支持 CSS3、ES5 JavaScript 和带 alpha 通道的 PNG —— 运行在 G3 iMac 上。 MacSurf 是一个全职投入的项目。如果它让你的老 Mac 重新回到了互联网，每一分钱的捐助都能让开发继续走下去。也可以在 Patreon 上通过开发日志跟进项目进展。 支持者 MacSurf 依靠支持者保持活力 —— 感谢你们： Patreon Shlooom Ko-Fi kilgeist 介绍视频 !NOTE 早期 alpha 版本 —— 它能在一台...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

injectify

Injectify 轻松对网站执行高级MiTM攻击。 ✨ 通过 Patreon 支持开发，或一次性通过 Paypal 支持 测试一下 | 安装 | 文档 | Trello | Discord 查看受害者屏幕上的内容 能够交互并点击按钮 滚动双向同步 数据记录 用于记录和存储数据的数据库API 新模块API 模块现在可以运行服务器端代码 Injectify 是一款基于 Web 的现代 MiTM 工具，类似于 BeEF（但源码完全无关）。它支持跨平台客户端（Web、桌面、浏览器扩展）。 它能做什么？ ⚡ 在受害者和攻击者之间创建反向 JavaScript Shell。 ⌨️...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 root@kitploit: snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript...

CVE-2021-40444_EXP_JS

此存储库没有 README。...

retire.js

Retire.js 你所依赖的，也必须退役 存在一个庞大的 JavaScript 库生态系统，可用于 Web 和 Node.js 应用程序。虽然这些库显著加速了开发，但它们也需要持续维护，以确保安全漏洞得到及时处理。2013 年，“使用含有已知漏洞的组件”被列入 OWASP Top 10 关键安全风险列表，凸显了过时或不安全的依赖项可能对 Web 应用程序构成的严重威胁。Retire.js 的创建就是为了帮助开发者识别具有已知漏洞的 JavaScript 库版本，尤其是那些不在包清单中、而只是下载并放入源码控制的库。 Retire.js 可以通过多种方式使用： 1. 作为命令行扫描器 ...

subjs

subjs subjs 从 URL 列表或子域名中获取 JavaScript 文件。分析 JavaScript 文件可以帮助你找到未公开的端点、秘密等。 建议将其与 gau 配合使用，然后再与 LinkFinder 配合使用。 资源 用法 安装 用法： 示例： root@kitploit: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 要显示工具的帮助信息，请使用 -h 标志： root@kitploit: $ subjs -h 标志| 描述| 示例 ---|---|--- -c|...

SourceWolf

SourceWolf ​ 测试环境： Windows、MAC、Linux 以及 Linux 的 Windows 子系统（WSL） 赞助商 通过成为赞助人来支持本项目。快来看看这些了不起的赞助商： Oxylabs 提供优质代理，覆盖 195 个国家的 1 亿多个 IP，并提供即用型 Scraper API。你可以使用专属优惠码 boost35 享受 Residential、Mobile 代理、Web Unblocker 和 Scraper API 的 35% 折扣。 目录 功能 安装 用法 如何将其集成到你的工作流程中？ 待办事项 更新 SourceWolf 贡献 问题 文件命名规范...

jsmon

JSMon JSMon - 用于 BugBounty 的 JavaScript 变更监控器 使用此脚本，你可以配置你想要监控的网站上的多个 JavaScript 文件。每次运行此脚本时，这些文件将被获取并与之前获取的版本进行比较。如果它们发生了变化，你将通过 Telegram 收到通知，消息中包含脚本链接、更改的文件大小以及用于轻松检查更改的差异文件。 安装 要安装 JSMon： root@kitploit: git clone https://github.com/robre/jsmon.git cd jsmon python setup.py install 你需要在环境中设置...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...