CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - Уязвимость межсайтового скриптинга XSS в параметре "cname" в "newclass" Описание : Уязвимость межсайтового скриптинга XSS в компоненте "newclass" School Fees Management System v1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или...

VulnLab

VulnLab Un projet de laboratoire de vulnérabilités web développé par Yavuzlar. Logo Vulnérabilités SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

CVE-2022-23808

Эксплойт phpMyAdmin Название эксплойта: phpMyAdmin 5.1.1 - XSS Межсайтовый скриптинг Автор эксплойта: Dipak Panchal @th3.d1p4k Домашняя страница вендора: https://www.phpmyadmin.net Ссылка на ПО: https://www.phpmyadmin.net/files/5.1.1/ Затронутые версии: Версии phpMyAdmin ветки 5.1 до 5.1.2 уязвим...

exploit-workshop

atelier-exploitation Dans cet atelier pas à pas, vous apprendrez à exploiter diverses vulnérabilités réelles existant dans des versions vulnérables de packages d'une application Node.js et Java. Logiciel requis à installer pour cet atelier Vous pouvez suivre cet atelier de 2 manières différentes...

CVE-2024-37383-POC

CVE-2024-37383-POC Доказательство концепции для CVE-2024-37383 Введение Этот репозиторий содержит доказательство концепции для XSS-уязвимости в roundcube: CVE-2024-37383. Дополнительную информацию об этой уязвимости можно найти: здесь Шаги Запуск Roundcube Если у вас ещё нет запущенного экземпляр...

Optiva-Framework

Optiva-Framework 🕵️ Scanner d'Application Web 💉 : Joker-Security dev-labs...

traxss

Traxss Scanner de vulnérabilités automatisé pour XSS | Écrit en Python3 | Utilise Selenium Headless Forks DÉMO Contexte Traxss est un projet Hacktoberfest ! Si vous cherchez un endroit pour contribuer, n'hésitez pas. Traxss est un framework automatisé pour scanner des URL et des pages web à la...

CVE-2025-55817

취약점 유형 크로스 사이트 스크립팅 XSS 영향받는 구성 요소 Chillicream의 Nitro GraphQL 연결 설정에는 크로스 사이트 스크립팅XSS에 취약한 3개의 다른 입력 위치가 포함되어 있습니다. 취약한 파라미터: SDL Schema Endpoint, Subscription Endpoint, SSE Subscription Endpoint 공격 유형 원격 영향: 정보 노출 true 공격 벡터 3개의 입력 필드가 XSS 페이로드에 취약합니다 : 공급업체 확인 여부 true 발견자 Brian Lowe -...

XSSCon

Un puissant scanner XSS réalisé en Python 3.7 Installation Prérequis : BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Commandes : root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py...

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

CVE-2026-32621 - Apollo Federation Prototype Pollution PoC Обзор...

EUVD-2026-68276

A flaw has been found in SourceCodester Queue Management System 1.0. This affects an unknown part of the file /api/addcustomer.php. This manipulation of the argument Name causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been published and may be used...

CVE-2026-82554

SourceCodester Queue Management System 1.0 is affected by a cross-site scripting (XSS) vulnerability in the file /api/add_customer.php . Manipulating the Name parameter allows a remote, unauthenticated attacker to inject script, requiring user interaction to trigger. The impact is rated MEDIUM (C...

apache__sling-org-apache-sling-xss_CVE-2016-5394_1-0-8

Apache Sling XSS Bundle Le Apache Sling XSS Bundle fournit deux services pour échapper et filtrer le contenu soumis par l'utilisateur susceptible de provoquer des XSS : 1. org.apache.sling.xss.XSSAPI 2. org.apache.sling.xss.XSSFilter Veuillez consulter la JavaDoc de chaque service pour découvrir...

0l4bs

0l4bs Laboratoires de Cross-site scripting pour les passionnés de sécurité des applications web Liste des Défis : root@kitploit: Chall 1 | URL Chall 2 | Formulaire Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Page de connexion Chall 8 | Téléchargement ...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

toxssin

toxssin Objectif toxssin est un outil de test d'intrusion open-source qui automatise le processus d'exploitation des vulnérabilités de type Cross-Site Scripting XSS. Il se compose d'un serveur https qui agit comme un interpréteur pour le trafic généré par la charge utile JavaScript malveillante q...

xsshunter

DÉPRÉCIÉ - ESSAYEZ LA NOUVELLE VERSION EXPRESS Voir ici pour plus d'infos : https://github.com/mandatoryprogrammer/xsshunter-express Code source de XSS Hunter Ceci est une version portable du code source qui fonctionne sur https://xsshunter.com. Il est conçu pour être facilement installable sur...

Web-Security-Learning

Web-Security-Learning Repository: https://github.com/CHYbeta/Web-Security-Learning Knowledge Planet Vulnerability Attack and Defense: https://t.zsxq.com/mm2zBeq Table of Contents: Web-Security-Learning Web Security SQL Injection MySQL MSSQL PostgreSQL MongoDB Techniques Tools XSS CSRF Other...

CVE-2025-56514

CVE-2025-56514: Уязвимость межсайтового скриптинга XSS в приложении Fiora Chat Обзор Уязвимость межсайтового скриптинга XSS, идентифицированная как CVE-2025-56514 , затрагивает приложение Fiora chat версии 1.0.0. Эта уязвимость позволяет аутентифицированному пользователю выполнять произвольный...