EUVD-2026-76700

A reflected cross-site scripting XSS vulnerability in the p.rfihub.com component of Zeta Marketing Platform ZMP v1.0 allows attackers to execute arbitrary Javascript in the context of the victim's browser via injecting a crafted URL into the ca parameter...

CVE-2026-79035

A reflected cross-site scripting (XSS) vulnerability exists in the p.rfihub.com component of Zeta Marketing Platform (ZMP) v1.0 . An attacker can inject a crafted URL into the ca parameter to execute arbitrary JavaScript in the victim's browser context. The provided references link to a proof-of-...

CVE-2025-7840

XSS Exploit for CVE-2025-7840 Author : Byte Reaper @ByteReaper0 Description Proof‑of‑concept exploit for CVE-2025-7840 , targeting a vulnerable web application endpoint that fails to sanitize user input on the Firstname parameter of a reservation form. By crafting a GET request to: root@kitploit:...

CVE-2025-54589

CVE-2025-54589 – Copyparty Reflected XSS Author: Byte Reaper Description : This repository provides a Proof-of-Concept PoC and simple exploit for CVE-2025-54589 , a reflected Cross-Site Scripting XSS vulnerability in Copyparty ≤ 1.18.6. By injecting crafted JavaScript payloads into the filter...

CVE-2023-34836

CVE-2023-34836 — eScan Management Console 14.0.1400.2281: Reflected Cross-Site Scripting XSS Overview CVE ID: CVE-2023-34836 Vulnerability Type: Reflected Cross-Site Scripting XSS Affected Product: Microworld Technologies eScan Management Console Affected Version: 14.0.1400.2281 Severity: Medium...

cve-2016-1764

CVE-2016-1764 漏洞利用 PoC 代码 无需破解加密即可恢复明文 iMessage 数据 作者 Shubham Shah 来自 Bishop Fox Joe DeMesy 来自 Bishop Fox Matthew Bryant CVE-2016-1764 供应商： Apple 发布日期： 2016年4月8日 补丁日期： 2016年3月21日 受影响系统： OS X Mountain Yosemite、El Capitan 上的 Messages 尽管近期围绕 Apple...

axios: Axios: Prototype pollution allows information disclosure and request manipulation

A flaw was found in Axios, a widely used HTTP client. This vulnerability, known as prototype pollution, allows an attacker to inject malicious properties into core JavaScript objects. When another component in the same application environment is compromised and pollutes the system's object...

ip-address: ip-address: Cross-site scripting via improper HTML escaping of untrusted input

A flaw was found in ip-address, a JavaScript library for parsing and manipulating IPv4 and IPv6 addresses. This vulnerability allows a remote attacker to perform cross-site scripting XSS by providing untrusted input to the Address6 constructor. When an application renders the output of...

jsfinder

特徴 | インストール | 使い方 | デモ | TODO| お問い合わせ jsFinder は Go で書かれたコマンドラインツールで、Web ページをスキャンして HTML ソースコード内でリンクされている JavaScript ファイルを見つけます。src、href、data-main など、JavaScript ファイルを含む可能性のあるあらゆる属性を検索し、そのファイルの URL をテキストファイルに抽出します。このツールはシンプルに使えるように設計されており、ファイルから URL を読み込む機能と標準入力からの読み込みをサポートしています。 jsFinder は、Web...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS Reflected Cross-Site Scripting XSS Vulnerability Tiki CMS - 'page' Parameter Reflected Cross-Site Scripting XSS Vulnerability Disclaimer Intended only for educational, research, and defensive purposes. Unauthorized use against systems without permission is illegal. Summa...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Overview Proof-of-Concept exploit for CVE-2025-56015 a critical sandbox escape and code injection vulnerability in GenieACS allowing arbitrary JavaScript execution in the provisioning context. By leveraging the declare.constructor.constructor prototype chain, an attack...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS 存储型 XSS v1.3.0 作者：Sergio 描述： CSZCMS v.1.3.0 中的跨站脚本（XSS）漏洞允许本地攻击者通过向站点设置菜单（Site Settings Menu）中的 Additional Meta Tag 参数注入精心构造的脚本来执行任意代码。 攻击向量： 脚本注入。“站点设置”（Site Settings）中 Additional Meta Tag 的输入清理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页及其子页面时，该代码将被执行。 POC： 登录管理面板后，我们将进入常规菜单（General...

stegcloak

StegCloak テキストを透明にする隠れ蓑 StegCloakは、関数型プログラミングスタイルで設計された純粋なJavaScriptのステガノグラフィモジュールです。秘密を圧縮・暗号化した後、特殊なUnicode不可視文字で覆い隠します。文字列への安全な透かし入れ、Webページ上の不可視スクリプト、ソーシャルメディア上のテキスト、その他あらゆる秘密通信に使用できます。完全に不可視です！詳細な動作については、このMediumの記事を参照するか、デモをご覧ください。 特徴 パスワードとHMAC完全性チェックで不可視の秘密を保護 AES-256-CTRによる暗号化で暗号学的に安全...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ Legal Notice : This tool is intended solely for security research, authorized penetration testing, and educational purposes. Using this tool against any system without explicit permission is illegal and unethical. 📋 Overview CVE-2025-55182 is a...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞 🔍 概述 本仓库记录了一个在 RiteCMS v3.0.0 中发现的跨站脚本（XSS）漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623 。 📄 漏洞详情 CVE ID ：CVE-2024-28623 产品 ：RiteCMS 受影响版本 ：v3.0.0 漏洞类型 ：反射型跨站脚本（XSS） 漏洞组件 ：mainmenu/editsection 状态 ：已在 NVD 上公开披露 ⚠️ 影响 该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：...

dns-rebind-toolkit

DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...

morty

Morty Webコンテンツサニタイザープロキシサービス Mortyは、悪意のあるHTMLタグや属性を除外するためにWebページを書き換えます。また、外部リソースへの参照を置き換えて、サードパーティへの情報漏洩を防ぎます。 Mortyの主な目的は、searxの結果プロキシを提供することですが、スタンドアロンのサニタイザーサービスとしても使用できます。 機能: HTMLサニタイゼーション HTML/CSSの外部参照をローカルに書き換え JavaScriptのブロック Cookieの転送なし リファラーなし キャッシュ/Etagなし GET/POSTフォームとIFrameのサポート...

CVE-2022-25063

CVE-2022-25063 This script exploits a vulnerability XSS in the TPLink WR840N router, using a field for injecting javascript code...

CVE-2024-41503

CVE-2024-41503 CVE: CVE-2024-41503 Software: Jetimob Plataforma Imobiliaria CRM/ERP/CMS Version: 20240627-0 Vulnerability: Stored Cross-Site Scripting XSS Description: The "Busca" search function used throughout the application contains a filter option that can be saved - when saving it, there is...

WebFEET

Web 过滤器外部枚举工具 WebFEET WebFEET 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ben Williams 开发 https://github.com/nccgroup/webfeet 根据 AGPL 发布，更多信息请参阅 LICENSE WebFEET 是一个 Web 应用程序，用于对 Web 安全代理和策略进行路过式枚举。请参阅相关白皮书：https://www.nccgroup.com/media/481438/whitepaper-ben-web-filt.pdf Web 过滤解决方案的路过式枚举...