femida

Femida-xss WIP Burp Suite用の自動化されたブラインドXSS検索プラグイン。 インストール Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py 使い方 設定 まず、「Your url」フィールドにコールバックURLを設定し、Enterキーを押してconfig.pyファイルに自動保存する必要があります。...

JSshell

JSshell - 버전 3.1 JSshell - JavaScript 리버스 셸입니다. 원격으로 JS 코드 실행, 블라인드 XSS 악용 등에 사용됩니다. 요구 사항: 모든 OS + Python 2 또는 Python 3 JSshell 버전 3.1의 새로운 기능 JSshell 3.1 새 버전에서 업데이트된 내용: 새로운 JSshell 명령어: snippet - 자바스크립트 코드 조각을 작성할 수 있게 해줍니다. snippet Use CTRL+D to finish the snippet function new new = 'New...

XSS-Catcher

XSS Catcher Blind XSS 탐지 및 XSS 데이터 캡처 프레임워크로, Flask, VueJS 및 PostgreSQL 기반입니다. XSS Catcher는 블라인드 크로스 사이트 스크립팅XSS 공격과 데이터 수집스크린샷 포함을 자동화하는 직관적인 도구입니다. 사용자 친화적인 페이로드 생성기를 통해 커스터마이징 가능한 XSS 페이로드를 만들 수 있으며, 웹훅 및 이메일 알림, 다중 인증, 다중 사용자 액세스와 같은 기능을 제공합니다. 간단하게 설계되어 Slack, Discord와 같은 플랫폼에 쉽게 통합되며, 쿠키, 로...

ezXSS

ezXSS는 침투 테스터와 버그 바운티 헌터가 블라인드 크로스 사이트 스크립팅을 테스트하는 쉬운 방법입니다. ezXSS는 크로스 사이트 스크립팅XSS 취약점을 찾고 악용하는 데 도움을 주도록 설계된 도구입니다. ezXSS의 주요 기능 중 하나는 전통적인 방법으로 찾기 어려운 블라인드 XSS 취약점을 식별하고 악용할 수 있다는 점입니다. ezXSS 페이로드가 배치되면 사용자가 트리거될 때까지 기다려야 하며, 그 시점에 ezXSS는 취약한 페이지의 모든 정보를 저장하고 사용자에게 알립니다. 이 보고서는 이후 중요한 데이터를 식별하...

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

bxss

Bxss - 블라인드 XSS 스캐너 🚀 설명 Bxss는 웹 애플리케이션에서 블라인드 XSS 취약점 탐지를 자동화하는 고성능 블라인드 XSS 스캐너입니다. ✨ 기능 사용자 정의 헤더 및 매개변수에 블라인드 XSS 페이로드 주입 다중 HTTP 메서드 지원 PUT, POST, GET, OPTIONS 동시성 지원을 통한 고속 스캐닝 다른 도구와 쉽게 연결 가능 간편한 설치 및 사용 🧠 진행 중 저희는 저사양 기기 에서 bxss의 성능을 향상시키기 위해 Chromium 기반 워커 풀 을 통합하는 작업을 활발히 진행 중입니다. 이 기능은...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

B-XSSRF

B-XSSRF Blind XSS, XXE 및 SSRF를 탐지하고 추적하는 툴킷 설정 파일을 서버에 업로드하세요. 데이터베이스를 생성하고 database.sql 파일을 업로드하세요. db.php 파일에서 DB 자격 증명 을 변경하세요. 준비 완료. 사용법 BLIND XSS BLIND XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.php 기본 자격 증명 USER : [email protected] PASS : 123456...

CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

Blind-XSS-Manager

Blind-XSS-Manager どこに注入したかを決して忘れない。 説明 Blind XSSペイロードを注入したURLを追跡するChrome拡張機能です。 各ペイロードに一意の値を追加してURLに割り当て、コピーされたときにその値を拡張機能が記録します。 ペイロードは、@iammandatory がXSSHunterプロジェクトで使用しているものとほぼ同じです。 GPT-3の助けを借りて開発されました。 🧑‍💻 コントリビューター @SeifElsallamy — 原作者 @arthur4ires — Manifest V3移行 使用方法 プロジェクトのクローン: git clone...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free 인증되지 않은 저장형 블라인드 XSS 요약 이 저장소는 WordPress 플러그인 Link Whisper Free 에 영향을 미치는 인증되지 않은 저장형 크로스 사이트 스크립팅 문제인 CVE-2025-11262 를 재현하기 위한 로컬 Docker 랩을 포함합니다. 이 랩은 두 가지 플러그인 버전을 비교합니다: 서비스| 플러그인 버전| 목적| URL ---|---|---|--- vuln| 0.9.0| 취약한 대상| http://127.0.0.1:8081 patched...

XSpear

XSpear XSpear는 ruby gems 기반의 XSS 스캐너입니다 !IMPORTANT XSpear 저장소 보관됨 이 저장소는 보관 처리되어 읽기 전용입니다. XSpear는 더 이상 활발히 유지보수되지 않습니다. 대신 Dalfox를 사용해보세요 🌙🦊 더 빠르고 강력한 XSS 스캐너로 고급 기능을 제공합니다. → https://github.com/hahwul/dalfox 주요 기능 패턴 매칭 기반 XSS 스캐닝 헤드리스 브라우저에서 alert confirm prompt 이벤트 감지 Selenium 사용 XSS 보호 우회 및...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py를 찾아 선택하세요. 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정을 완료한 후에는 Payloads 테이블을...

CVE-2019-13633

CVE-2019-13633 제안된 설명 : Blinger.io v.1.0.2519는 블라인드/지속적 XSS에 취약합니다. 추가 정보 : Blinger.io는 FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding 등 글로벌 클라이언트가 사용하는 플랫폼입니다. 이 공격을 수행하면 범죄자가 대상 회사의 클라이언트에 대한 중요한 정보를 수집하고 다른 많은 공격 벡터의 기본 지점이 될 수 있습니다. 공격자는...

wraith

WRAITH — ブラウザフックフレームワーク レッドチーム、セキュリティ研究者、教育者向けの、モダンでスタンドアロンなブラウザフックフレームワーク — BeEF や、私たちが日常的に使っている blind-XSS コールバックツールのクリーンルーム後継です。 認可されたセキュリティテスト、研究、教育のみを目的としています。 WRAITH は、フィッシング / man-in-the-browser / blind-XSS のトレードクラフトを実演・テストするための攻撃的セキュリティツールです。明示的な認可...

XSSFire

XSSFire スタンドアロンのBlind XSSスクリプトです。 仕組み: このスクリプトはPHPとJavaScriptの組み合わせです。JSを使ってデータをキャプチャし、スクリプト自身に送信します。その後、レポートファイルを生成し、Telegramを通じて配信します。 要件: 1. ドメインとSSL証明書を備えたLinux上で動作するWebサーバー。 2. Telegramアカウント（BXSSレポートを受け取るため） なぜTelegramなのか? セットアップが簡単。 高速。 アクセスしやすい。 特徴: 1. キャプチャ対象: IP、User-Agent、日時、Local...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598: Improper Neutralization of Input During Web Page Generation

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...