domdig

DOMDig DOMDig는 Chromium 웹 브라우저 내에서 실행되는 DOM XSS 스캐너이며, 단일 페이지 애플리케이션SPA을 재귀적으로 스캔할 수 있습니다. 다른 스캐너와 달리, DOMDig는 DOM 수정 및 XHR/fetch/websocket 요청을 추적하여 모든 웹 애플리케이션gmail 포함을 크롤링할 수 있으며, 이벤트를 발생시켜 실제 사용자 상호작용을 시뮬레이션할 수 있습니다. 이 과정에서 XSS 페이로드가 입력 필드에 입력되고 실행이 추적되어 주입 지점과 관련 URL 변경 사항을 찾습니다. htcrawl 기반으로...

burpfox

🦊 BurpFox A Burp Suite extension that integrates Dalfox XSS scanner directly into your workflow. Features 🎯 Right-click scanning - Scan requests directly from Proxy History or Repeater. ⚙️ Full Dalfox options - Context-aware, WAF evasion, Blind XSS and more. Prerequisites 1. Install Dalfox...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC for Privilege Escalation Student to Admin. This is one of the past bugs that I discovered during past pentest in an academic institution. It was successful enough at the time to practically steal admin access and gain complete contro...

CVE-2023-0099-exploit

CVE-2023-0099-exploit Exploit Title: simple urls 115 - Reflected XSS Google Dork: Exploit Author: AmirZargham Vendor Homepage: https://getlasso.co/ Software Link: https://wordpress.org/plugins/simple-urls/ Version: 115 Tested on: firefox,chrome CVE: CVE-2023-0099 CWE: CWE-79 Platform: MULTIPLE...

CVE-2024-34452

CVE-2024-34452 - CMSimpleXH의 크로스 사이트 스크립팅XSS 취약점 개요 CMSimpleXH 버전 1.7.6에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 사용자가 악성 JavaScript 코드가 포함된 SVG 파일을 업로드할 수 있습니다. 문제는 애플리케이션의 파일 업로드 기능 내에서 업로드된 SVG 파일에 대한 부적절한 검증 및 정화sanitization에서 비롯됩니다. 취약점 세부 정보 CVE 식별자: CVE-2024-34452 심각도: 중간 영향받는 버전:...

essential-addons-for-elementor-xss-poc

🔍 Essential Addons for Elementor XSS Vulnerability Detector 🚨 Critical Information This tool is for security research and patching purposes only. Do not use it to harm sites. If you find vulnerable sites, report them responsibly to site owners so they can update immediately. ⚠️ Vulnerability...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 A reflected cross-site scripting XSS vulnerability in /authenticationendpoint/login.do of WSO2 Api Manager below v4.2.0 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the tenantDomain parameter. PoC: to exploit it only...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 설명 Mezzanine CMS v6.1.0의 /blog/blogpost/add 구성 요소에서 발견된 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 제작된 페이로드를 블로그 게시물에 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. CVE: CVE-2025-50481 영향을 받는 버전: Mezzanine CMS 6.1.0 기본 점수: 4.8 중간 벡터: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N 참고 자...

CVE-2024-7313

Shield Security Plugin Vulnerability Exploit CVE-2024-7313 Overview This repository contains a Python PoC script designed to exploit a reflected XSS vulnerability in the Shield Security Plugin for WordPress, affecting versions below 20.0.6. The vulnerability CVE-2024-7313 allows an attacker to...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM 섹션 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubunt...

reflector

reflector 설명 웹사이트를 탐색하는 동안 실시간으로 페이지에서 반사 XSS를 찾을 수 있는 Burp Suite 확장 프로그램이며, 다음과 같은 기능을 포함합니다: 응답 탭에서 반사 항목 강조 표시. 이 반사에서 허용되는 기호 테스트. 반사 컨텍스트 분석. Content-Type 화이트리스트. 사용 방법 플러그인을 설치한 후에는 테스트 대상 웹 애플리케이션 작업을 시작하기만 하면 됩니다. 반사가 발견될 때마다 reflector는 심각도를 정의하고 burp 이슈를 생성합니다. 각 burp 이슈에는 반사된 파라미터에 대한 상...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

-CVE-2022-48150

-CVE-2022-48150 I Found the reflected xss vulnerability in shopware 5 .for more details check my poc video...

CVE-2023-43770-PoC

CVE-2023-43770-PoC 저장형 XSSCVE-2023-43770 취약점에 대한 PoC 설명 Roundcube 1.4.14 이전 버전, 1.5.4 이전 1.5.x 버전, 1.6.3 이전 1.6.x 버전은 program/lib/Roundcube/rcubestringreplacer.php 동작으로 인해 조작된 링크가 포함된 text/plain 이메일 메시지를 통해 XSS를 허용합니다. 공격 체인 조작된 이메일 - 피해자가 이메일을 수신하고 열람 - 자바스크립트 실행 저장형 PoC 영상:...

cve-2016-1764

CVE-2016-1764 PoC 익스플로잇 코드 암호화를 깨지 않고 iMessage 평문 데이터 복구 저자 Shubham Shah Bishop Fox 소속 Joe DeMesy Bishop Fox 소속 Matthew Bryant CVE-2016-1764 공급업체: Apple 공개 날짜: 2016년 4월 8일 패치 날짜: 2016년 3월 21일 영향을 받는 시스템: OS X Mountain Yosemite, El Capitan의 Messages 최근 Apple에 대한 논쟁의 대부분이 암호화에 집중되어 있는 동안, 업계와 법 집행...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 web panel RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS This exploit works by spoofing an agent callback for an XSS CVE-2024-31839, and...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

dalfox

Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 신속하게 스캔하고 파라미터를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 과정을 간소화하도록 설계되었습니다. 주요 기능 하위 명령어: scan URL / 파일 / 파이프 / raw-HTTP, 자동 감지, server, payload, mcp 탐지: 파라미터 분석, 정적 분석, BAV 테스트, 파라미터 마이닝 XSS 스캐닝: 반사형Reflected, 저장형Stored, SXSS, DOM 기반, 최적화 및 DOM/AST...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 Usage ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...

webcopilot

WebCopilot An automation tool that enumerate subdomains then filters out xss, sqli, open redirect, lfi, ssrf and rce parameters and then scans for vulnerabilities. Features • Installation • Usage • WebCopilot • Tools Used • Acknowledgement WebCopilot is an automation tool designed to enumerate...