XSS-Catcher

XSS Catcher 一个基于 Flask、VueJS 和 PostgreSQL 的盲 XSS 检测与数据捕获框架。 XSS Catcher 是一款直观的工具，可自动执行盲跨站脚本（XSS）攻击和数据收集（包括截图）。它拥有一个用户友好的载荷生成器，用于创建可定制的 XSS 载荷，并提供 webhook 和电子邮件通知、多因素认证以及多用户访问等功能。该工具设计简洁明了，可轻松与 Slack 和 Discord 等平台集成，捕获 cookies、本地存储和会话存储等全面数据，并提供 HTTP 头信息和 DOM 快照等详细见解。此外，它还支持 API 密钥以实现高级自动化，从而简化 XS...

ezXSS

ezXSS is an easy way for penetration testers and bug bounty hunters to test blind Cross Site Scripting. ezXSS is a tool that is designed to help find and exploit cross-site scripting XSS vulnerabilities. One of the key features of ezXSS is its ability to identify and exploit blind XSS...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss（开发中） 一款用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 找到并选择 blind-xss.py 使用方法 设置 首先，你需要在“Your url”字段中设置回调查询 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要在 Payloads 表格中填充 OOB-XSS 向量，这样插件就能将你的 payload 注入到发出的请求中。请注意，你需要在 paylo...

CVE-2019-13633

CVE-2019-13633 建议描述 ：Blinger.io v.1.0.2519 存在盲/持久型 XSS 漏洞。 附加信息 ：Blinger.io 是一个平台，被 FxPro、阿尔法银行、OneTwoTrip、Ivi、KupiVIP 集团、Belavia、Wargaming、Yandex、OZON、TCS 集团控股等全球客户使用。执行此攻击可使犯罪分子收集目标公司客户的关键信息，并成为许多其他攻击向量的基础。攻击者可通过内置通信渠道（如 Telegram、WhatsApp、Viber、Skype、Facebook 等）发送任意 JavaScript 代码。代码在以下面板中执行：...

JSshell

JSshell - versión 3.1 JSshell - un reverse shell de JavaScript. Se utiliza para ejecutar código JS de forma remota, explotar XSS ciego, ... Requisitos: Cualquier sistema operativo + Python 2 o Python 3 Novedades en JSshell versión 3.1 Actualizado en la nueva versión de JSshell 3.1: Nuevo comando...

B-XSSRF

B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS root@kitploit: 盲 XXE root@kitploit: %ext; SSRF root@kitploit: GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 root@kitploit: USER : [email protected] PASS :...

bxss

Bxss - 盲 XSS 扫描器 🚀 描述 Bxss 是一款高性能的盲 XSS 扫描器，可自动检测 Web 应用程序中的盲 XSS 漏洞。 ✨ 功能 将盲 XSS 有效载荷注入自定义头与参数 支持多种 HTTP 方法（PUT、POST、GET、OPTIONS） 支持并发的高速扫描 易与其他工具链式使用 安装与使用简单 🧠 开发中 我们正积极整合一个 Chromium 工作池 ，以提升 bxss 在 低端设备 上的性能。 该功能将允许将资源密集型任务（如基于 DOM 的 XSS 检测或触发后负载检查）卸载到通过池管理的轻量级 Chromium...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

xsshunter-express

XSS Hunter Express Se configura en 5 minutos y no requiere mantenimiento La forma más rápida de configurar XSS Hunter para probar y encontrar vulnerabilidades de cross-site scripting ciego. Configuración Cinco minutos, intenta no saltarte demasiado Requisitos docker y docker-compose instalados Ho...

CVE-2025-50363_BXSS_CVE

Nombre del Proyecto y URL del Repositorio: Sistema de Gestión de Contratación de Empleadas Domésticas usando PHP y MySQL Tipo de Vulnerabilidad: Escalada de Privilegios mediante XSS Ciego Versiónes Afectadas: v1.0 💣Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de Cross-Site...

Blind-XSS-Manager

Blind-XSS-Manager Nunca olvides dónde inyectas. Descripción Una extensión de Chrome que realiza un seguimiento de la URL inyectada con payloads de Blind XSS. Añade un valor único para cada payload asignado a la URL y la extensión lo registra cuando se copia. Los payloads son casi los mismos que l...

CVE-2025-11262-Lab

CVE-2025-11262 - XSS Ciega Almacenada No Autenticada en Link Whisper Free Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir CVE-2025-11262 , una vulnerabilidad de cross-site scripting almacenada no autenticada que afecta al plugin de WordPress Link Whisper...

XSpear

XSpear XSpear 是一个基于 Ruby gems 的 XSS 扫描器 !IMPORTANT XSpear 仓库已归档 此仓库已归档，现为只读状态。 XSpear 不再积极维护。 尝试使用 Dalfox 🌙🦊 一个更快、更强大且具有高级功能的 XSS 扫描器。 → https://github.com/hahwul/dalfox 主要特性 基于模式匹配的 XSS 扫描 在无头浏览器上检测 alert confirm prompt 事件（使用 Selenium） 测试请求/响应以绕过 XSS 保护并检测反射（或所有）参数 反射参数 所有参数（用于盲 XSS 等） 过滤测试 even...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Un plugin automatizado de búsqueda de blind-xss para Burp Suite. Instalación Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - busca y selecciona blind-xss.py Cómo usar Configuración En primer lugar, debes configurar tu UR...

wraith

WRAITH — framework de hooks para navegador Un framework moderno y autónomo de hooks para navegador, pensado para equipos rojos, investigadores de seguridad y educadores: un sucesor de código limpio de BeEF y de las herramientas de callback blind-XSS que usamos a diario. SOLO PARA PRUEBAS DE...

XSSFire

XSSFire Un script de Blind XSS independiente. Cómo funciona: El script es una combinación de PHP y JavaScript; captura los datos usando JS y los envía al propio script, luego genera archivos de informe y los entrega a través de Telegram. Requisitos: 1. Servidor web ejecutándose en Linux con un...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34560

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.31.0.0, the application renders user-controlled input unsafely within the logs interface. If any stored XSS payload exists within logged...