GETROBARB

GETROBARB XSS Scanner는 Bash로 작성된 자동화된 XSSCross-Site Scripting 취약점 인식 및 탐지 프레임워크로, 승인된 웹 보안 감사를 위해 설계되었습니다. 버그 바운티 및 침투 테스트 생태계의 여러 인기 유틸리티를 통합하여 취약한 엔드포인트 발견 과정 전체를 자동화합니다. 도구 설명: GETROBARB XSS Scanner GETROBARB XSS Scanner Framework는 여러 공격적 보안 유틸리티를 결합하여 웹 애플리케이션에서 잠재적인 Cross-Site ScriptingXSS...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell:WordPress ログインページの事前認証 XSS → サーバー RCE HackSpeak 配布ミラー。このリポジトリは WordSec が公開した XSS2Shell 教育用 PoCCVE-2026-64638の配布ミラーであり 、コードはアップストリームと同一です。アップストリームは MIT License、Copyright c 2026 WordSec 。 ⚠️ セキュリティ研究および認可されたテストのみを目的としています 。自分が所有しているか、書面による承認を得て評価を行う WordPress...

CVE-2023-45542

CVE-2023-45542 mooSocial v3.1.8의 검색 기능에 있는 q 매개변수에 반사형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 이 취약점을 통해 공격자는 조작된 URL을 사용하여 사용자의 세션 쿠키를 탈취하고 계정을 가장할 수 있습니다. 취약한 매개변수: q 익스플로잇 - 개념 증명POC 반사형 크로스 사이트 스크립팅XSS root@kitploit: Payload : test"alert1test FINAL Payload URL encoded :...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 認証前リフレクト型XSS PHPコード実行への昇格の可能性あり 📌 概要 CVE-2026-64638 は、WordPress のログイン画面に影響を与える、重大度の高い認証前リフレクト型クロスサイトスクリプティング XSS の脆弱性です。 特定の条件下では、この欠陥を連鎖させてサーバー上でのリモートコード実行 RCE にまで昇格させることが可能です 研究者はこの連鎖を XSS2Shell と呼んでいます。 🔍 技術概要 この脆弱性は、WordPress がログイン失敗時にユーザー名 を処理する方法に存在します...

reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

Vulnerable-Docker--CVE-2023-30212-

취약한-Docker-CVE-2023-30212- 이 저장소는 XSS 취약점CVE-2023-30212을 가진 OURPHP의 취약점을 재현하는 데 필요한 디렉토리와 Dockerfile을 포함합니다. 취약한 Docker 환경 만들기 CVE-2023-30212 사전 요구 사항 Docker 다운로드 sudo apt install -y docker.io 아래 명령어를 단계별로 따르세요: git clone을 사용하여 이 저장소에서 파일 다운로드 git clone...

CVE-2023-34845

CVE-2023-34845 CVE-2023-34845 취약점 PoC 취약점 새 콘텐츠 생성 페이지 http://localhost:800/admin/new-content 에서 크로스 사이트 스크립팅 공격을 발견했습니다. 이 스크립트는 사용자 컨텍스트에서 실행되어 공격자가 브라우저에 보관된 모든 쿠키나 세션 토큰에 접근할 수 있게 합니다. 저장형 XSSStored XSS는 비지속형 XSS보다 더 파괴적입니다. 취약한 웹 애플리케이션에 악성 스크립트가 직접 주입될 때 발생합니다. 문제 재현 단계 계정에 로그인합니다 그 이미지처럼 새...

CVE-2022-39197-POC

CVE-2022-39197-POC 중국어 버전READMECN.md 취약점 소개 CobaltStrike가 9월 20일에 공식 출시한 최신 버전 4.7.1의 Update Log에 따르면, teamserver 버전 저희는 'Beichendream'이라는 독립 연구원으로부터 팀 서버에서 발견된 XSS 취약점에 대해 연락을 받았습니다. 이는 공격자가 Beacon 구성에 잘못된 사용자 이름을 설정하여 원격으로 RCE 코드를 실행할 수 있게 합니다. POC 소개 현재 이 POC는 teamserver 폭탄 이미지만 구현할 수 있습니다...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS（WordPress插件） - 教程 CalderaForm 是一个 WordPress 插件，允许通过拖放轻松创建表单。 在最近的一次活动中，我测试了一些门户网站，其中一个恰好使用了这个插件创建的联系表单。 该实例的自定义配置让我发现了一个漏洞：由于其简单、教科书式的性质，我认为这是一个很好的机会，可以向初学者说明一些机制。 仅用于教育目的 - 不要使用这些信息在未经明确授权的情况下测试目标，也不要用于非法目的 - 不要在消化时跳入冷水 - 天热时要像洋葱一样分层穿衣 完整利用：...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 格納型XSS v2.3.2 作成者: Sergio 説明: e017 CMS v.2.3.2 における複数のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者が Meta & Custom Tags メニューの Copyright フィールドと Author フィールドに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクトル: スクリプティング 「Meta & Custom Tags メニュー」の Copyright フィールドと Author...

CVE-2020-28351

ShoreTel 19.46.1802.0 반사형 크로스 사이트 스크립팅 공격 Mitel ShoreTel 19.46.1802.0 장치의 컨퍼런싱 구성 요소는 HOMEMEETING& 페이지의 timezone 객체에 대한 검증이 충분하지 않아 인증되지 않은 공격자가 PATHINFO를 통해 index.php로 반사형 크로스 사이트 스크립팅 공격XSS을 수행할 수 있습니다. 취약한 페이로드 /index.php/%22%20onmouseover=alertdocument.domain%20?page=HOME 취약점은 timezone 드롭다운 객...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811は、Mautic 7（バージョン7.0.0から7.1.1まで）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この脆弱性はProject...

EUVD-2026-82855

The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via valuesName Parameter in all versions up to, and including, 1.24.0 due to insufficient input sanitization and output escaping. Th...

EUVD-2026-82854

The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via posttitle in all versions up to, and including, 1.24.0 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-87915 Popup Maker <= 1.24.0 - Unauthenticated Stored Cross-Site Scripting via values[Name] Parameter

The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via valuesName Parameter in all versions up to, and including, 1.24.0 due to insufficient input sanitization and output escaping. Th...

CVE-2026-87915

The Popup Maker WordPress plugin is vulnerable to unauthenticated stored cross-site scripting (XSS) via the values[Name] parameter in all versions up to and including 1.24.0 . The root cause is insufficient input sanitization and output escaping : although wp_kses is applied on output, HTML entit...

CVE-2026-15797

The Popup Maker WordPress plugin (versions up to and including 1.24.0 ) is vulnerable to Stored Cross-Site Scripting (XSS) via the post_title field, caused by insufficient input sanitization and output escaping. An attacker with contributor-level access or higher can create a post containing an H...

CVE-2026-90884

The WP Recipe Maker WordPress plugin (versions ≤ 10.8.1 ) is affected by a Stored Cross-Site Scripting (XSS) vulnerability in the 'notes' parameter , accessed via the REST Preview Endpoint . The root cause is insufficient input sanitization and output escaping. An authenticated attacker with Cont...

CVE-2026-90884 WP Recipe Maker <= 10.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'notes' Parameter via REST Preview Endpoint

The WP Recipe Maker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'notes' parameter in all versions up to, and including, 10.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level acces...

EUVD-2026-82852

The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.2.16 due to insufficient input sanitization and output escaping. This makes it...