CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 문서 구현 XSS 취약점 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr = ne...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequest로 복사 BurpSuite 확장 프로그램 이 확장 프로그램은 BurpSuite에 컨텍스트 메뉴를 추가하여 여러 요청을 Javascript의 XMLHttpRequest로 복사할 수 있게 해주며, XSS를 악용할 때 PoC 개발을 간소화합니다. 설치 릴리스에서 최신 JAR을 다운로드하거나 수동으로 빌드합니다 다음 탭을 사용하여 BurpSuite에 JAR 추가: "Extender" - "Extensions" - "Add" 사용 방법 아무 탭에서 하나의 요청을 선택하거나 "Proxy" - "HTTP...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

XSS2Shell-CVE-2026-64638

이 저장소에는 README가 없습니다...

CVE-2025-51859

CVE-2025-51859 脆弱性の説明 Chaindesk...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319는 Cross-Site ScriptingXSS에 취약함 설명 Limbas 4.3.36.1319는 Cross-Site ScriptingXSS에 취약합니다. LIMBAS http://www.limbas.org/ - 4.3.36.1319 개념 증명 UPDATE/up20.php 페이지가 XSS 코드로 반사됨 예시 페이로드 1'"&% XSS 상세 내용 Cross-site ScriptingXSS은 공격자가 합법적인 웹사이트나 웹 애플리케이션에 악성 스크립트를 실행할 수 있는 클라이언트 측 코드 삽입 공격을...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...

0l4bs

0l4bs 웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩 챌린지 목록 : root@kitploit: 챌린지 1 | URL 챌린지 2 | 폼 챌린지 3 | User-Agent 챌린지 4 | Referrer 챌린지 5 | Cookie 챌린지 6 | LocalStorage 챌린지 7 | 로그인 페이지 챌린지 8 | 파일 업로드 챌린지 9 | Base64 인코딩 챌린지 10 | Alert 제거 챌린지 11 | Script 제거 챌린지 12 | Pregreplace 챌린지 13 | HTML 엔티티 챌린지 14 | 정규식...

CVE-2023-31703

CVE-2023-31703 — eScan Management Console의 반사형 XSS 개요 CVE ID: CVE-2023-31703 취약점 유형: 반사형 크로스 사이트 스크립팅XSS 영향받는 제품: Microworld Technologies eScan Management Console 영향받는 버전: 14.0.1400.2281 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 2023년 5월 16일 설명 Microworld Technologies eScan Management Console버전...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 설명 CVE-2026-0594 는 List Site Contributors WordPress 플러그인에서 발견된 심각한 Reflected XSS반사형 크로스 사이트 스크립팅 취약점입니다. 이 익스플로잇은 WordPress REST APIwp-json를 통해 취약한 엔드포인트를 자동으로 탐지하고 alpha 매개변수를 통해 특수 페이로드를 실행합니다. 이 취약점을 악용하면 공격자는 다음을 수행할 수 있습니다: HMAC 위조 및 세션 쿠키...

extended-xss-search

Extended XSS Searcher and Finder This is the extended version based on the initial idea already published as "xssfinder". This private version allows an attacker to perform not only GET but also POST requests. Additionally its possible to proxy every request through Burp or another tunnel. First...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoC 익스플로잇 CVE-2024-10793.yaml 스크립트는 플러그인을 검색하는 데 필요합니다. CVE-2024-10793.sh 스크립트는 익스플로잇 자체입니다. 포스트 익스플로잇 단계에서는 beef-xss를 사용할 수 있습니다. Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress용 WP Activity Log 플러그인은 5.2.1을 포함한 모든 버전에서 userid 매개변수를 통한 Stored...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 다중 저장 XSS 작성자: Sergio 설명: Rite CMS 3.0은 관리 메뉴의 홈 페이지 필드에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈 웹에 접근해도 페이로드가 실행됩니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인하면 "Administration - Home" 섹션...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — CVE-2026-64638 の PoC XSS2Shell CVE-2026-64638 チェーンの教育用 PoC です。 pwn.ai が独自に発見し、2026年8月7日に公開した、WordPress Core の 認証前 XSS → RCE の脆弱性です。 目次 1. エグゼクティブサマリー 2. 法的免責事項 3. チェーンアーキテクチャ 4. 要件 5. リポジトリ構成 6. クイックスタートガイド 7. エクスプロイトの検証 8. 追加ドキュメント エグゼクティブサマリー CVE-2026-64638 は、WordPress のログイン画面...

CVE-2022-43271

CVE-2022-43271 저장된 크로스 사이트 스크립팅 XSS 제품: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 발견 날짜: 2/8/2022 수정 날짜: 4/8/2022 영향 받는 버전: 버전 4, 빌드 260 수정된 버전: 버전 4, 빌드 261 설명: 이 취약점은 CRM의 '직원 설정' 중 '프로필' 텍스트 상자에서 발견되었습니다. 변경 사항을 저장하고 POST 요청을 가로챌 때 'lProfileCopy' 매개변수를 수정하여 XSS 페이로드를 포함시키고...

java-html-sanitizer

OWASP Java HTML Sanitizer Java로 작성된 빠르고 구성하기 쉬운 HTML Sanitizer로, XSS를 방지하면서 제3자가 작성한 HTML을 웹 애플리케이션에 포함할 수 있게 해 줍니다. 기존 의존성은 JSR 305입니다. 다른 jar 파일들은 테스트 스위트에만 필요합니다. JSR 305 의존성은 컴파일 전용 의존성으로, 어노테이션에만 필요합니다. 이 코드는 보안 모범 사례를 염두에 두고 작성되었으며, 광범위한 테스트 스위트를 갖추고 있고 적대적 보안 검토를 거쳤습니다. 목차 시작하기 사전 패키징된 정책 ...

EUVD-2026-82792

The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Elementor Cookie Blocker Regex in all versions up to, and including, 7.5.4 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-83561

The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress (versions up to and including 7.5.4 ) is vulnerable to unauthenticated Stored Cross-Site Scripting via the Elementor Cookie Blocker Regex, caused by insufficient input sanitization and output escaping. An attacker can inject arbit...