CVE-2021-24563

CVE-2021-24563 Frontend Uploader = 1.3.2 - Cross-Site Scripting stocké non authentifié Le plugin n'empêche pas le téléversement de fichiers HTML via son formulaire, permettant à un utilisateur non authentifié de téléverser un fichier HTML malveillant contenant par exemple du JavaScript, qui sera...

XSStrike

XSStrike Suite avancée de détection XSS Wiki XSStrike • Utilisation • FAQ • Pour les développeurs • Compatibilité • Galerie XSStrike est une suite de détection de Cross Site Scripting dotée de quatre analyseurs écrits à la main, d'un générateur de payloads intelligent, d'un puissant moteur de...

CVE-2019-12475

CVE-2019-12475 XSS stocké dans MicroStrategy Web avant la version 10.4.6 Auteur: undefinedmode https://github.com/undefinedmode/CVE-2019-12453 XSS stocké dans une métrique, déclenché lors de l'ouverture de l'éditeur de seuil visuel. Signalé au fournisseur en 2017 et corrigé rapidement dans la...

CVE-2022-45472

CVE-2022-45472 XSS basé sur le DOM Logiciel : CAE Learning Space Enterprise avec licence Intuity Version de l'image : 267r Niveau de correctif : 639 Vulnérabilité : XSS basé sur le DOM Description Le logiciel de gestion CAE Learning Space Enterprise est vulnérable à une attaque XSS basée sur le...

detectXSSlib

detectXSSlib Dossiers du projet : detectxsslib - bibliothèque principale voir ReadMe.txt pour plus d'informations modules - modules serveur utilisant detectxsslib test - ensembles d'URLs utilisés pour la vérification de la bibliothèque tools - outils en ligne de commande utilisant detectxsslib Vo...

xssor2

XSS'OR XSS'OR - Hackez avec JavaScript. EN LIGNE Vous pouvez essayer : https://xssor.io et http://xssor.io/ Il contient trois modules principaux : Encode/Decode, Codz, Probe. INSTALLATION Python 3 avec Django 3.0. ou Python 2 avec Django 1.11. git clone https://github.com/evilcos/xssor2 or downlo...

CVE-2024-28741-northstar-agent-rce-poc

RCE d'agent NorthStar C2 via XSS stocké PoC RCE d'agent pour CVE-2024-28741, une vulnérabilité de XSS stocké dans NorthStar C2. Cet exploit fonctionne en envoyant plusieurs requêtes d'enregistrement d'agents malveillants au teamserver afin de construire progressivement une charge utile javascript...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ Cross-Site Scripting stocké via les champs de profil Description Le plugin, utilisé comme plugin compagnon pour les thèmes Discy et Himer, ne nettoie pas et n'échappe pas les champs ville, téléphone ou identifiants de profil lors de leur affichage sur la page ...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 Vulnérabilité XSS stockée non authentifiée openBaraza HCM v.3.1.6 ne neutralise pas correctement les entrées contrôlables par l'utilisateur, ce qui pourrait permettre à un attaquant distant non authentifié de mener une attaque de cross-site scripti...

Pybelt

ملاحظة: لم يعد هذا المشروع محدَّثًا، ستكون هذه آخر دفعة لهذا المشروع. إذا كنت ترغب في مزيد من المعلومات، فلا تتردد في مراسلتي على تويتر: @staysalty Pybelt Pybelt هي حقيبة أدوات هاكر مفتوحة المصدر كاملة مع: ماسح منافذ ماسح حقن SQL مدقق دورك Dork كاسر هاش أداة التحقق من نوع الهاش أداة إيجاد بروكسي...

CVE-2019-15858

CVE-2019-15858 Exécution de code à distance non authentifiée dans Woody Ad Snippets PoC Vulnérabilités découvertes par nintechnet et exploit publié par GeneralEG & X-Vector Une vulnérabilité d'importation d'options non authentifiée combinée à une vulnérabilité XSS stockée peut conduire à une...

CVE-2024-50677

CVE-2024-50677 | XSS réfléchi en deux clics dans OroPlatform CMS v5.1 Ce dépôt présente une preuve de concept de la CVE-2024-50677 Avertissement : Ce code est une preuve de concept de la vulnérabilité. Je ne saurais être tenu responsable de toute utilisation de cet exploit. Description :...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Stocké menant à une Exécution de Code à Distance sur une Plateforme CMS PHP Résumé Une plateforme CMS basée sur PHP version 5 contient une vulnérabilité de Cross-Site Scripting XSS stocké dans la fonctionnalité "Report". Lorsqu'un administrateur consulte un rapport soumis par u...

CVE-2022-42096

Backdrop CMS версия 1.23.0 Описание уязвимости: В Backdrop CMS версии 1.23.0 обнаружена хранимая межсайтовая скриптинговая XSS уязвимость через контент Post. Векторы атаки: Атакующему необходимо опубликовать что-либо в "Post content" и вставить XSS-пейлоад в поле "Body", а также выбрать редактор...

CVE-2025-45960

CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Vulnérabilité Cross-Site Scripting XSS Confirmé sur la version 1.6.1 les versions antérieures sont probablement concernées Description : L'application web stocke et affiche les entrées fournies par l'utilisateur sans validation appropriée ni encodage...

cve-2025-0133

أداة كشف XSS المنعكس CVE-2025-0133 المؤلف : ديريك أوديورن التاريخ : 2025-05-23 الخطورة : متوسطة تم اختبارها ضد : بوابة GlobalProtect من Palo Alto Networks PAN-OS 📌 ملخص يقوم هذا السكربت بإجراء اختبار آمن ومصرح به للثغرة CVE-2025-0133 ، وهي مشكلة XSS منعكسة Reflected Cross-Site Scripting في صفحات...

CSPOC

Cobalt Strike XSS stocké RCE CVE-2022-39197 Paramètres d'exécution : -u: Adresse d'écoute http de Cobaltstrike, ex: http://127.0.0.1:8500 -p: Payload, ex: ne doit pas être trop long Démo : Commande de build : go build -ldflags "-s -w" Groupe QQ : Cliquez pour rejoindre : 528118163 Rejoindre le...

weaponised-XSS-payloads

Payloads XSS armés Des payloads XSS conçus pour transformer alert1 en P1. L'article de blog Ce dépôt a été publié en même temps qu'un article de blog intitulé « How to Upgrade Your XSS Bugs from Medium to Critical » https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4...

CVE-2022-2546

All-in-One WP Migration Затронутые версии All-in-One WP Migration 7.63 Ссылки Sucuri WPScan Hacking Force Cross-Site Scripting XSS Классификация Тип: Cross-Site Sc...

CVE-2023-2516

CVE-2023-2516 : Vulnérabilité XSS stockée dans Teampass 3.0.6 - M Nadeem Qazi Bonjour à tous, je souhaitais partager avec vous une vulnérabilité que j'ai découverte dans Teampass, un logiciel de gestion de mots de passe. J'ai trouvé une vulnérabilité de type XSS stockée CVE-2023-2516 qui permet à...