XSStrike

XSStrike 高度なXSS検出スイート XSStrike Wiki • 使用方法 • よくある質問 • 開発者向け • 互換性 • ギャラリー XSStrikeは、4つの手書きパーサー、インテリジェントなペイロード生成器、強力なファジングエンジン、非常に高速なクローラーを備えたクロスサイトスクリプティング検出スイートです。 他のツールのようにペイロードを注入して動作するか確認する代わりに、XSStrikeは複数のパーサーでレスポンスを分析し、コンテキスト分析とファジングエンジンを統合して動作が保証されたペイロードを作成します。 以下はXSStrikeによって生成されたペイロードの例で...

CVE-2023-40869

CVE-2023-40869 mooSocial mooSocial Software v.3.1.6 和 3.1.7 中存在跨站脚本（XSS）漏洞，远程攻击者可通过向 editmenu、copuon 和 groupcategorias 函数发送特制脚本执行任意代码 通过 CSRF 实现的存储型 XSS。 受影响的路径 http://admin-socialcommerce.moosocial.com/admin/group/groupcategories http://admin-socialcommerce.moosocial.com/admin/coupon/...

CVE-2021-24884

CVE-2021-24884 Formidable 4.09.04 における XSS2RCE Formidable 4.09.04 では、、、、、 などの特定の HTML タグを注入することが可能でした。これにより、認証されていないリモートの攻撃者が悪意のあるリンクを注入して HTML インジェクションを悪用する可能性がありました。HTML インジェクションにより、認証済みユーザーがそのリンクをクリックするよう誘導される可能性があります。リンクがクリックされると、JavaScript コードが実行され、保存型 XSS が発生する可能性があります。この脆弱性は、影響を受けるシステムの We...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 描述 CVE-2026-0594 是 List Site Contributors WordPress 插件中发现的一个严重反射型跨站脚本 XSS 漏洞。此利用程序通过 WordPress REST API wp-json 自动发现易受攻击的端点，并通过 alpha 参数执行特制载荷。 通过利用此漏洞，攻击者可以： 绕过身份验证 ：通过 HMAC 伪造和会话 Cookie 窃取。 窃取敏感数据 （PII）和系统配置。 在受害者浏览器上下文中执行任意 JavaScript 。 🚀 功能...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

CVE-2023-30212-POC-DOCKER-FILE

CVE-2023-30212 POC : クロスサイトスクリプティング /client/manage/ourphpout.php 経由 CVE-2023-30212 の影響を受ける製品 : ベンダー| 製品| バージョン ---|---|--- ourphp| ourphp| 7.2.0 Docker インストールガイド : Docker内にOURPHP alertxss" 問題の再現手順: After completing the setup of the docker directly. Access the following path :...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoC 漏洞利用 CVE-2024-10793.yaml 脚本用于搜索插件。 CVE-2024-10793.sh 脚本是漏洞利用脚本本身。 在后渗透阶段，你可以使用 beef-xss。 Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress 的 WP Activity Log 插件在 5.2.1 及之前的所有版本中，由于对 userid 参数的输入清理和输出转义不足，存在存储型跨站脚本（Stored Cross-Site...

CVE-2021-40492

CVE-2021-40492 CVE-2021-40492 Gibbon 版本 22 存在反射型跨站脚本（XSS）漏洞。 https://vulners.com/cve/CVE-2021-40492 Gibbon 教育应用版本 22 的多个页面中存在反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 易受攻击的参数：gibbonCourseClassID, gibbonPersonID, subpage, currentDate, allStudents 易受攻击的 Payloads：...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB 在SonicOS 7.0 Sonicwall NSA设备上的多个位置由Burp Suite发现的反射型XSS漏洞。...

cve-2024-37763

説明 MachFormのバージョン19までが、認証されていない格納型クロスサイトスクリプティングの影響を受けます。これにより、有効なセッションを持つユーザーがフォームの結果を閲覧する際に影響を受けます。 対象のWebアプリケーションでは、テキスト署名が有効になっているフォームを使用する場合、脆弱なリソースへのリクエストがXSS攻撃を受けることが判明しました。脆弱なURL内のPOSTリクエストのボディパラメータがサニタイズされておらず、悪意のあるペイロードが埋め込まれ、被害者のブラウザでJavaScriptコードがトリガーされる可能性があります。 リスク 深刻度: 中 CVSS v3.1...

bugbounty_tools

bugbountytools 用于漏洞赏金工作期间使用的脚本和工具集合。这里将存放我为个人使用而创建的自动化脚本，偶尔也会公开发布 联系方式： 如有问题、评论或请求，请在我的 X 账号（不要通过私信）发帖，我会尽力回复 https://x.com/thedawgyg 当前工具： thcrecon.py - 使用 THC 子域名查找 API，为给定的 IP/IP 范围/根域名获取子域名的脚本。 thclivecheck.py - 为 thcrecon.py 设计的辅助工具，将获取生成的域名列表并找出这些主机上的活跃 Web 服务器。 即将推出的工具： xsshunter.py -...

Papers

此仓库旨在托管我的研究论文。如果你想阅读我更多的内容，请点击关注。 绕过XSS检测机制 下载PDF 一种计算文本中语言信息的语音学方法 下载PDF...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1 及之前版本允许经过身份验证的用户通过“反馈给学习者”表单进行 XSS 攻击。 发现时间：2018年5月11日 Blackboard 安全团队已收到此问题的通知。他们于2018年5月14日确认了该漏洞。 描述： Blackboard 工具（常用于K-12和高等教育）允许教师和评分者对提交的作业提供反馈。该反馈是纯文本，会被转换为HTML。这可能允许恶意行为者插入JavaScript，当学习者查看反馈时，会在其Web浏览器中执行。 影响： 任意脚本可能在用户的Web浏览器上执行（CWE-79）。 受影响版本：...

CVE-2017-16568

CVE-2017-16568 1. 漏洞标题：Logitech Media Server：HTML 代码注入与执行。 2. Shodan Dork：搜索 Logitech Media Server 3. 日期：11/03/2017 4. 漏洞作者：Dewank Pant 5. 厂商主页：www.logitech.com 6. 版本：7.9.0 7. 测试平台：Windows 10、Linux POC： 1. 访问并进入 Radio URL 标签页，然后添加一个新 URL。 2. 将脚本作为该字段的值添加。 3. 载荷： 4. 脚本保存后，会生成一条图像消息，点击图像时执行...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 における保存型クロスサイトスクリプティング XSS 📝 説明 SeedDMS 6.0.29 に保存型クロスサイトスクリプティング XSS の脆弱性が存在します。 「カテゴリ追加」 権限を持つユーザーまたは不正な管理者が、カテゴリ名フィールドに悪意のある XSS ペイロードを注入できます。 その後、ドキュメントがこのカテゴリに関連付けられると、ペイロードはサーバーに保存され、適切なサニタイズや出力エンコーディングなしでレンダリングされます。 これにより、ドキュメントを表示したすべてのユーザーのブラウザで XSS...

CVE-2025-46178

CVE-2025-46178 Cross-Site Scripting XSSの脆弱性が、CloudClassroom PHP Projectのaskquery.phpのeidパラメータに存在します。これにより、リモート攻撃者が細工したURLを送信することで、被害者のブラウザセッションのコンテキストで任意のJavaScriptを注入でき、セッションハイジャックや改ざんにつながる可能性があります。 追加情報...

CVE-2025-50738-PoC

CVE-2025-50738 这非常简单，通过SVG实现存储型XSS是野外发现跨站脚本漏洞的常见方式，所以这是我首先尝试的方法之一。 我通过Pikapods部署了usememos，然后导航到首页并创建了一个账户。 使用该账户，我创建了一个"想法"： 然后我创建了一个SVG文件，包含以下payload： 该payload执行JavaScript，导致打印'document.domain'（所以它只显示'.pikapod.net'）。 我选择了文件，在本例中它叫xss6.svg，然后我可以"复制图片地址"：...

CVE-2025-26202-Details

CVE-2025-26202-詳細 CVE-2025-26202: DZSルーターWebインターフェースにおけるクロスサイトスクリプティング XSS 説明 DZSルーターWebインターフェースのワイヤレスセキュリティ設定（2.4GHz & 5GHzバンド）の WPA/WAPIパスフレーズ フィールドに クロスサイトスクリプティング XSS の脆弱性が存在します。認証された攻撃者は、パスフレーズフィールドに悪意のあるJavaScriptを注入でき、これは保存された後、管理者がステータスページの「表示するにはここをクリック」オプションでパスフレーズを表示した際に実行されます。 影響を受ける製...

lblfixer_cve_2023_28447

LabelGrup Networks、公認 PrestaShop パートナー PrestaShop 1.7.X 向けモジュール：CVE-2023-28447 脆弱性（Smarty JavaScript XSS）を修正 詳細は以下のリンクをご確認ください： CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 手順： 1...