AWE

AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...

CVE-2024-34582

CVE-2024-34582 影响最新版本的Mozilla和Chrome浏览器、Sunhillo Rici5k及Sureline设备 运行在Sunhillo设备上的最新版本Web服务器容易受到反射型XSS攻击。该漏洞存在于/cgi/usrPasswd.cgi中的useridchange参数内。当用户通过Web服务器的“忘记密码”功能尝试重置密码时，此参数会被复制到HTML标签的值中。 攻击者可以利用此漏洞构造一个请求，如果其他应用程序用户触发了该请求，将导致恶意Javascript代码在用户与该应用程序的浏览器会话上下文中执行。...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 多个存储型XSS漏洞 作者：Sergio 描述： Rite CMS 3.0 存在一个存储型跨站脚本（XSS）漏洞，攻击者可以通过在管理菜单的全局内容块中注入精心构造的有效载荷来执行任意代码。 攻击向量： AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC： 登录面板后，转到"管理 - 全局内容块 - 主页"。 编辑正文配置，在其中添加XSS有效载荷。 XSS 有效载荷： '" 保存后，将看到XSS弹窗出现。...

CVE-2021-24891-Simulation

一个实践性的、容器化的实验室环境，用于模拟和利用 Elementor Website Builder WordPress 插件中的基于 DOM 的跨站脚本（XSS）漏洞，标识为 CVE-2021-24891。 📖 关于该漏洞 该实验室演示了 WordPress Elementor 插件（版本低于 3.4.8）中的一个基于 DOM 的跨站脚本（XSS） 漏洞。该漏洞的产生是因为 Elementor 编辑器的客户端代码直接从 URL 的哈希（...）中读取数据，并将其附加到页面的文档对象模型（DOM）中，而没有进行适当的清理。 攻击者可以构造一个恶意链接，在哈希片段中包含 JavaScrip...

CVE-2025-51403

エクスプロイトタイトル: LiveHelperChat 4. 変更を保存します。 5. 部門割り当て設定ページに再度アクセスし、Alias Nickフィールドを編集すると、クロスサイトスクリプティング XSS が実行されます。...

CVE-2022-42094

Backdrop CMS バージョン 1.23.0 脆弱性の説明: Backdrop CMS バージョン 1.23.0 には、Card コンテンツを介した格納型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。 攻撃ベクトル: 攻撃者は「Card content」に何かを投稿し、XSS ペイロードを「Body」入力に挿入し、「Raw HTML Editor」を選択して格納型 XSS を悪用する必要があります。XSS ペイロードは保存後すぐに実行されます。 影響を受ける環境: http://ipaddress/backdrop/node/add/card POST...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大容量ファイルアップロード機能の制限なしファイルアップロードにより、Chamilo LMS ' dollarboysushil.php .png その後、以下のコマンドを実行してこのファイルをアップロードできます。 $ curl -F '[email protected]'...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

domdig

DOMDig DOMDigは、Chromiumウェブブラウザ内で動作するDOM XSSスキャナであり、シングルページアプリケーション（SPA）を再帰的にスキャンできます。 他のスキャナとは異なり、DOMDigはDOMの変更やXHR/fetch/websocketリクエストを追跡することで、あらゆるウェブアプリケーション（gmailを含む）をクロールでき、イベントを発火させることで実際のユーザー操作をシミュレートできます。このプロセス中に、XSSペイロードが入力フィールドに挿入され、その実行が追跡されることで、インジェクションポイントと関連するURLの変更が特定されます。...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 存储型 XSS CMS 存储型 XSS 漏洞 PoC 概述 本仓库演示了在 Wagtail 6.4.1 CMS 平台中发现的一个存储型 XSS 漏洞。一段恶意 JavaScript 被嵌入到 PDF 文件中，每当用户点击该 PDF 时，都会弹出一个 XSS 弹窗。 复现步骤 1. 上传一个包含恶意脚本的 PDF 文档，例如本仓库中提供的那个。 2. 访问 CMS 并找到恶意 PDF。 3. 点击 PDF 链接。 4. 恶意 JavaScript 将被触发，并在每次打开 PDF 时...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

CVE-2023-29839

CVE-2023-29839 Hotel Druid 3.0.4 保存型クロスサイトスクリプティングの脆弱性 CMSリンク: https://www.hoteldruid.com/ 影響を受けるバージョン: 3.0.4 深刻度 & CVSS: 5.4 Medium | Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Hotel Druid アプリケーションのバージョン 3.0.4 の複数のページに保存型クロスサイトスクリプティング XSS の脆弱性が存在し、任意のコマンド実行を可能にします。 脆弱性のあるフィールド:...

CVE-2025-0133

CVE-2025-0133 CVE-2025-0133 漏洞利用 CVE-2025-0133 是 Palo Alto Networks PAN-OS® 软件中 GlobalProtect™ 网关和门户功能的一个反射型跨站脚本（XSS）漏洞。拥有 Captive Portal 访问权限的认证用户可能被诱骗点击特制链接，导致在其浏览器上下文中执行任意 JavaScript。这可能引发会话劫持、凭证窃取或其他客户端攻击。 严重性：中危（CVSS v3.1 基础分数：6.1；向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 受影响版本： PAN-O...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- 此仓库包含必要的目录和Dockerfile，用于复现OURPHP中的一个跨站脚本（XSS）漏洞（CVE-2023-30212）。 创建易受攻击的Docker环境（CVE-2023-30212） 前置条件 安装Docker sudo apt install -y docker.io 按以下步骤逐一执行： 使用git clone下载此仓库中的文件 git clone https://github.com/VisDev23/Vulnerable-Docker--CVE-2023-30212-.git 。...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 説明 : XSS から RCE へ、Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2022-43097

CVE-2022-43097 关于CVE-2022-43097的所有详细信息 软件：Phpgurukul User Registration & User Management System v3.0 软件链接：https://phpgurukul.com/user-registration-login-and-user-management-system-with-admin-panel/ 描述：Phpgurukul User Registration & User Management System v3.0...

CVE-2021-36563

CVE-2021-36563 – 多个存储型和反射型 XSS 应用： CheckMK 管理 Web 控制台 软件修订版本： 从 1.5.0 到 2.0.0p9 攻击类型： 存储型和反射型 XSS 解决方案： 升级到软件修订版本 2.0.0p10 或更高版本 摘要： CheckMK 管理 Web 控制台（1.5.0 至 2.0.0 版本）未对 WATO 模块多个参数中的用户输入进行清理。这使得攻击者能够通过由浏览器解释执行的 HTML 内容（例如 JavaScript 或其他客户端脚本）在设备上打开后门，当用户访问应用程序的某些特定部分时，XSS...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - 格納型クロスサイトスクリプティング XSS 説明 Vehicle Management System 1.0 には、/vehicle-management/booking.php の Name パラメータに格納型クロスサイトスクリプティング XSS の脆弱性が存在します。悪意のある攻撃者は Name フィールドに悪意のあるペイロードを注入でき、管理者が /vehicle-management/bookinglist.php...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持的公民安全返回。在所有被劫持者获释并安全回家之前，我们决不罢休。你可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-4439 漏洞利用：WordPress 核心中的未经过身份验证的存储型跨站脚本漏洞 🔐 CVE 编号： CVE-2024-4439 📝 描述： 在 WordPress Core 6.5.1 及以下版本中发现了一个严重的安全漏洞，编号为 CVE-2024-4439。该漏洞是一个存储型跨站脚本 XSS...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...