reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector 描述 Burp Suite 扩展能够实时在浏览网站时发现页面上的反射型 XSS，并包含以下特性： 在响应标签页中高亮显示反射内容。 测试该反射中允许哪些符号。 分析反射上下文。 Content-Type 白名单。 如何使用 安装插件后，您只需开始操作被测 Web 应用程序。每当发现反射时，reflector 会定义严重性并生成 Burp issue。 每个 Burp issue 包含有关反射参数的详细信息，例如： 该反射中允许的符号。 在响应中高亮显示反射值。 反射上下文分析。 允许的符号分析 当发现反射并且启用了"Aggressive...

HackTools

欢迎使用 HackTools！ 简介 — 预览 — 安装 — 构建 — 支持 !NOTE 嘿……喜欢 HackTools 吗？👀 来看看 Penflow —— 我们的新安全测试伴侣！ 在 map.penflow.sh 试试看吧 🚀 !NOTE 亲爱的用户们， 我们激动地宣布一次重大改版！由于近期浏览器扩展环境的变化和多种复杂情况，我们决定将 HackTools 作为一个 Web 应用程序继续发展。 为了让你持续参与，我们在以下链接上传了最新的浏览器扩展 alpha 版本：https://hacktools.sh 敬请期待即将推出的新功能和改进！ 感谢你的支持。 面向进攻性安全专业人员...

CVE-2025-51858

CVE-2025-51858 Vulnerability description ChatPlayground.ai is a popular web application for comparing AI models. A Cross-Site Scripting XSS vulnerability exists in the chat component. This can lead to JWT token theft and remote account hijacking. Additionally, the /api/chat-history endpoint...

CVE-2025-12101-Scanner-PoC

Escáner CVE-2025-12101 Escáner de vulnerabilidades multihilo para CVE-2025-12101 – XSS en Citrix NetScaler a través de SAML RelayState. Resumen CVE-2025-12101 es una vulnerabilidad de XSS reflejado en productos Citrix NetScaler ADC y Gateway que afecta al endpoint /cgi/logout a través del parámet...

CVE-2019-10685

CVE-2019-10685 La entrada proporcionada por el usuario que contiene JavaScript se refleja en código JavaScript en una respuesta HTML a través del parámetro "TextField". Publicación de Exploit-DB en https://www.exploit-db.com/exploits/46804 Publicación de PacketStorm en...

CVE-2025-6563

Aviso de Vulnerabilidad XSS Reflejado en la Página de Inicio de Sesión del Hotspot de MikroTik Resumen Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en la página de inicio de sesión del Hotspot de MikroTik RouterOS. La vulnerabilidad se activa a través del parámetro de URL...

CVE-2024-3867

CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...

EUVD-2026-82473

Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text...

Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text

Summary The Opencast Paella player renders caption cue text into innerHTML without escaping. The captions canvas clears captionsContainer.innerHTML and then appends each active cue with captionsContainer.innerHTML += cue, so HTML inside a WebVTT or DFXP cue becomes live DOM and executes in the...

NPM: Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text

NPM: Opencast: Stored XSS in Paella player via WebVTT/DFXP caption cue text vulnerability discovered by ? in WordPress Npm paella-core versions 1.50.6...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | 描述：XSS到RCE，Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : XSS Almacenado Descripción Una vulnerabilidad de cross-site scripting XSS en Canteen Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado. Impacto Permite a un atacante secuestrar la sesión del usuario y tomar el contro...

WordPress WPComplete plugin <= 2.9.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin WPComplete versions = 2.9.9.0...

CVE-2024-39090-PoC

CVE-2024-39090: Script de Exploit PoC Este script PoC explota la CVE-2024-39090, una vulnerabilidad de CSRF a XSS almacenado en PHPGurukul Online Shopping Portal v2.0. Automatiza ataques CSRF para inyectar payloads de JavaScript persistentes, que se ejecutan cuando un usuario privilegiado accede ...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — PoC del CVE-2026-64638 Cadena de explotación de XSS pre-autenticación → RCE en WordPress, basada en la investigación de pwn.ai publicada en ionsec.io. ⚠️ AVISO LEGAL : Solo para FINES EDUCATIVOS y PRUEBAS AUTORIZADAS. Úselo únicamente contra sistemas que le pertenezcan o para los que...

CVE-2026-41472-POC

CyberPanel XSS a RCE CVE-2026-41472 Ejecución remota de código con un solo clic en CyberPanel v2.4.3 a través de endpoints de API no autenticados. Resumen Este exploit encadena múltiples vulnerabilidades en la función AI Scanner de CyberPanel: 1. Inyección de base de datos no autenticada...

CVE-2025-29015

CVE-2025-29015 - Internet Banking System 2.0.0 中 pagesaccount.php 存储型XSS 描述 Code Astro Internet Banking System 2.0.0 中的 /admin/pagesaccount.php 文件的 name 参数存在一个存储型跨站脚本（Stored XSS）漏洞。恶意JavaScript代码可以被注入并存储在系统中，每当管理员访问受影响的页面时都会执行。这可能导致 会话劫持和其他客户端攻击。 受影响组件 /admin/pagesaccount.php 中的 name 参数...

CVE-2023-44813

CVE-2023-44813 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro mode de la función Invite Friend de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: mode Exploi...