WordPress Stop User Enumeration <=1.3.7 - Cross-Site Scripting

WordPress Stop User Enumeration 1.3.7 and earlier are vulnerable to unauthenticated reflected cross-site scripting. id: CVE-2017-18536 info: name: WordPress Stop User Enumeration =1.3.7 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress Stop User Enumeration 1.3.7 an...

Cherokee HTTPD <=0.5 - Cross-Site Scripting

Cherokee HTTPD 0.5 and earlier contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary web script or HTML via a malformed request that generates an HTTP 400 error, which is not properly handled when the error message is generated. id: CVE-2006-1681 info:...

Xinuo Openserver 5/6 - Cross-Site scripting

Xinuo formerly SCO Openserver versions 5 and 6 allows remote attackers to inject arbitrary web script or HTML tag via the parameter 'section' and is vulnerable to reflected cross-site scripting. id: CVE-2020-25495 info: name: Xinuo Openserver 5/6 - Cross-Site scripting author: 0xAkoko severity:...

osTicket < 1.10.2 - Cross-Site Scripting

Cross-site scripting XSS vulnerability in /scp/directory.php in Enhancesoft osTicket before 1.10.2 allows remote attackers to inject arbitrary web script or HTML via the "order" parameter. id: CVE-2018-7193 info: name: osTicket 1.10.2 - Cross-Site Scripting author: ritikchaddha severity: medium...

Label Studio - Cross-Site Scripting

Versions prior to 1.9.2 have a cross-site scripting XSS vulnerability that could be exploited when an authenticated user uploads a crafted image file for their avatar that gets rendered as a HTML file on the website. id: CVE-2023-47115 info: name: Label Studio - Cross-Site Scripting author: isaca...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

Stirling-PDF < 1.1.0 - Server-Side Request Forgery

Stirling-PDF 1.1.0 contains a server side request forgery caused by bypassing the sanitizer in the /api/v1/convert/html/pdf endpoint when processing HTML to PDF conversion, letting attackers perform SSRF, exploit requires local access. id: CVE-2025-55150 info: name: Stirling-PDF 1.1.0 - Server-Si...

Rukovoditel <= 3.2.1 - Cross Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Variables feature /index.php?module=globalvars/vars of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Value parameter after clicking "Create". id:...

Rukovoditel <= 3.2.1 - Cross-Site Scripting

A stored cross-site scripting XSS vulnerability in the Global Lists feature /index.php?module=globallists/lists of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add". id:...

Rukovoditel <= 3.2.1 - Cross Site Scripting

Rukovoditel v3.2.1 was discovered to contain a stored cross-site scripting XSS vulnerability in /index.php?module=configuration/application. This vulnerability allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Copyright Text field after clicking...

Atmail 6.5.0 - Cross-Site Scripting

Atmail 6.5.0 contains a cross-site scripting vulnerability in WebAdmin Control Pane via the format parameter to the default URI, which allows remote attackers to inject arbitrary web script or HTML via the “format” parameter. id: CVE-2021-43574 info: name: Atmail 6.5.0 - Cross-Site Scripting...

SnafflerParser

Snaffler 出力ファイルパーサー 大規模な環境では、Snaffler の出力は非常に大きくなり、分析に時間がかかります。 このスクリプトは Snaffler の出力ファイル（TSV 形式が必要）を解析し、次のことを行います： 結果を見やすく整形されたテーブルにし、TXT、CSV、HTML、JSON、または PS Gridview にエクスポートします。 以下を備えた対話型 HTML レポートを生成します： フィルタリング（重要度、拡張子、変更年）と全文検索 動的ソート プレビューテキスト内のキーワードハイライト 直接アクション（親フォルダーを開く、ファイルをダウンロード、UNC...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayloadは、JavaScriptを使用してファイルを埋め込み再構築するHTML ページを生成するためのHTML スマグリングツールキットです。複数のHTML スマグリング手法、ペイロードエンコードオプション、JavaScriptのバリエーション、およびいくつかの組み込みHTML テンプレートを提供します。 機能 複数のHTML スマグリング手法 複数のHTML テンプレート Base64ペイロードエンコード ペイロードのチャンク分割 JavaScriptベースのファイル再構築 JavaScript文字列の難読化...

bluemonday

bluemonday bluemonday は Go で実装された HTML サニタイザーです。高速で、高度に設定可能です。 bluemonday は、信頼できないユーザー生成コンテンツを入力として受け取り、承認された HTML 要素と属性の許可リストに基づいてサニタイズされた HTML を返すため、そのコンテンツを Web ページに安全に含めることができます。 ユーザー生成コンテンツを受け入れており、サーバーが Go を使用しているなら、bluemonday が必要です 。 ユーザー生成コンテンツのデフォルトポリシー（bluemonday.UGCPolicy.Sanitize）は、これ...

ParsingPeas

ParsingPeas 🥒 PEASS 자동 수집 + CTF 및 실습 환경 권한 상승 작업을 위한 깔끔하고 이식 가능한 HTML 보고서 타겟에서 한 명령 을 실행합니다. ParsingPeas가 Kali 호스트에서 LinPEAS/WinPEAS를 가져와 스캔을 실행하고, 출력을 다시 보내며, 읽고, 검색하고, 분류하고, 보관할 수 있는 단일 자체 포함 HTML 보고서 로 변환합니다. 수동 파일 전송이나 타겟의 인터넷 연결이 필요 없습니다. 스크린샷 보고서 요약 — LinPEAS 자체 카테고리별로 그룹화된 섹션, 발견 표시점 및 발견...

html-poc

クライアントサイドの脆弱性に対する概念実証コード 以下のような問題に対する基本的なHTML概念実証: クリックジャッキング 安全でないCORS設定 CSRF タブナッピング XSSI postMessageの問題 これらのほとんどは非常に基本的なものですが、すべてを一か所にまとめておくことで、同じことを何度も書く手間が省けます。 もう少し興味深い2つのもの: clickjackingfull.html: 実際のマルチクリック・クリックジャッキング悪用のための高度なクリックジャッキングスクリプト（詳細はブログ記事 ClickAnywhere: An Advanced Clickjackin...

mantra

「🔑」 Mantra에 관하여 해당 도구는 Go로 작성되었으며, 주요 목적은 JavaScript 파일과 HTML 페이지에서 API 키를 검색하는 것입니다. 이 도구는 웹 페이지와 스크립트 파일의 소스 코드를 확인하여 API 키와 동일하거나 유사한 문자열을 찾습니다. 이러한 키는 종종 타사 API와 같은 온라인 서비스에 대한 인증에 사용되며 기밀이므로 공개적으로 공유되어서는 안 됩니다. 이 도구를 사용하면 개발자는 자신의 API 키가 유출되고 있는지 신속하게 식별하고 문제가 발생하기 전에 조치를 취할 수 있습니다. 또한 보안 담당...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

thedorkbox

thedorkbox TheDorkbox 기밀 데이터를 찾기 위한 Google Dorks & OSINT 기법의 포괄적인 모음입니다. thedorkbox에 오신 것을 환영합니다 👋 이는 다양한 Google dork가 HTML 템플릿에 포함된 OSINT 도구로, 비기술적 사용자도 OSINT 기법의 중요성과 정보가 조직 범죄 및 사이버 범죄 수사에 어떻게 유용할 수 있는지 이해할 수 있도록 합니다. ✨ 사용법 root@kitploit: python3 -m http.server 8000 & open your browser and poi...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...