donutCS

donutCS .NET Core 版本的 donut shellcode 生成器。 https://vimeo.com/369739318 注意：我只是把一些东西拼凑在一起，做了一个更个人化的可用版本。所有艰巨的工作都是由 TheWover 和 Odzhan 完成的。 安装 已在 Linux、Mac 和 Windows 上确认可用 Kali 安装说明 用法 NuGet 包（推荐） 从 NuGet 仓库下载并添加：https://www.nuget.org/packages/DonutCore/ 用法见此处 或 我已将包添加到根目录中（DonutCore.1.0.0.nupkg）...

CVE-2022-43117

建议描述 发现 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 存在多个跨站脚本（XSS）漏洞， 涉及 Name、Username、Description 和 Site Feature 参数。 附加信息 概念验证：https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序，包含系统图表绘制功能和自动生成威胁/缓解措施的规则引擎。它是 OWASP 孵化器项目。该项目专注于优秀的用户体验、强大的规则引擎以及与其他开发生命周期工具的集成。 关于威胁建模与风险评估的概述，OWASP 给出了很好的介绍，其中进一步阐述了 Threat Dragon 将要实现的功能： 设计数据流图 自动确定和排序威胁 建议缓解措施 记录缓解和应对措施 该应用程序有两种变体： 1. Web 应用程序：对于 Web 应用程序，模型文件存储在 GitHub...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

TeamFiltration

TeamFiltration TeamFiltration 是一个跨平台框架，用于枚举、喷射、窃取和植入后门的 O365 EntraID 账户。 请参阅 TeamFiltration 维基页面了解 TeamFiltration 的工作原理，以及快速入门指南学习如何快速上手！ 该工具自 2021 年 1 月起在 TrustedSec 内部使用，并在 DefCON30 期间我的演讲 Taking a Dump In The Cloud 中公开发布。 下载 您可以下载适用于 Linux、Windows 和 MacOS 的最新预编译版本...

dotdotpwn

描述 DotDotPwn - 目录遍历模糊测试工具 它是一个非常灵活智能的模糊测试器，用于发现软件中的目录遍历漏洞，例如HTTP/FTP/TFTP服务器，以及CMS、ERP、博客等Web平台。 此外，它有一个协议无关的模块，可以将所需的有效载荷发送到指定的主机和端口。另一方面，它也可以使用STDOUT模块以脚本方式使用。 它使用Perl编程语言编写，可以在OS X、NIX或Windows平台上运行。它是首个包含在BackTrack Linux BT4 R2中的墨西哥工具。 此版本支持的模糊测试模块： HTTP HTTP URL FTP TFTP Payload 协议无关 STDOUT 要...

EUVD-2026-87290

A security flaw has been discovered in Krayin laravel-crm up to 2.2.5. This issue affects some unknown processing of the file Sanitizer.php of the component TinyMCE Media Upload. The manipulation results in cross site scripting. The attack may be performed from remote. Upgrading to version 2.2.6 ...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910与DirtyCred：Linux权限提升漏洞解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

REC2

:shipit: Información: REC2 es un antiguo proyecto personal principios de 2023 que no continué desarrollando. Forma parte de una lista de proyectos que me ayudaron a aprender Rust. Probablemente el código se considere obsoleto y no en su mejor forma. Quizás retome donde lo dejé roadmap. Sin embarg...

Tiredful-API

什么是 Tiredful API？ Tiredful API 是一个故意设计存在漏洞的应用。本 Web 应用旨在帮助开发者、QA 或安全专业人员了解由于不安全的编码实践而导致的 Web 服务（REST API）中的缺陷。 谁可以使用 Tiredful API？ Web 开发者 Web 渗透测试人员 安全专业人员 学生 Tiredful API 包含哪些内容？ 我尝试覆盖了大部分漏洞，但我确信我们还遗漏了一些漏洞。如果你知道任何适合包含在其中的良好漏洞，请与我联系。目前，我包含了以下漏洞： 信息泄露 不安全的直接对象引用 访问控制 限流 SQL 注入（SQLite） 跨站脚本...

CVE-2024-6536

Descripción Este script es un PoC para CVE-2024-6536, donde es posible un XSS en el plugin Zephyr Project Manager para Wordpress. Requiere autenticación y privilegios como administrador del gestor de proyectos. Uso root@kitploit: python3 CVE-2024-6536.py -u -p -w Ejemplo: python3 CVE-2024-6536.py...

CVE-2024-39248

漏洞标题: SimpCMS v0.1 - 跨站脚本攻击 XSS CVE: CVE-2024-39248 漏洞利用作者: Jason Jacobs 0xjasonjacobs - Twitter 供应商主页: https://sourceforge.net/projects/simpcms/ 脆弱端点: /SimpCMS/admin.php SimpCMS v0.1 中存在一个跨站脚本 XSS 漏洞，攻击者可以通过在 /admin.php 的标题字段中注入构造的有效载荷，执行任意 Web 脚本或 HTML。 针对 SourceForge 上最新 SimpCMS 版本更新的 cURL 命令参...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 报告目标：Eclipse CHE 部署于 che.openshift.io 漏洞类型：跨站 WebSocket 劫持 发现日期：2020-04-08 作者：Robin Duda codingchili@github 摘要 Eclipse CHE 和 Theia 中的 /services WebSocket 端点容易受到跨站 WebSocket 劫持攻击。此漏洞影响使用 cookie 或基本身份验证的 Eclipse CHE 服务器，因为 WebSocket...

CVE-2026-97896 krayin laravel-crm Upload Functionality ConfigurationForm.php rules cross site scripting

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

EUVD-2026-87281

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

CVE-2026-97896

A vulnerability was identified in krayin laravel-crm up to 2.2.5. This vulnerability affects the function ConfigurationForm::rules of the file packages/Webkul/Admin/src/Http/Requests/ConfigurationForm.php of the component Upload Functionality. The manipulation leads to cross site scripting. The...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — Omisión de la Política de Mismo Origen mediante interceptación entre puertos CVE-2026-20643...

AwesomeXSS

AwesomeXSS 这个仓库收集了各种 Awesome XSS 资源。欢迎贡献，请通过 issue 提交。 精彩内容 挑战 阅读与演讲 工具 思维导图 DOM XSS Payload Polyglot 标签与事件处理器 上下文突破 HTML 上下文 属性上下文 JavaScript 上下文 Confirm 变体 漏洞利用 探测 绕过 编码 技巧与诀窍 精彩挑战 prompt.ml alf.nu/alert1 xss-game.appspot.com polyglot.innerht.ml sudo.co.il/xss root-me.org chefsecure.com...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS 漏洞利用标题: Haraj Script 3.7 - 反射型XSS 日期: 2022-06-13 CVE: CVE-2022-31299 漏洞利用作者: Abdulaziz Saad @b4zb0z 厂商主页: https://angtech.org/ 软件链接: https://angtech.org/product/view/3 版本: 3.7 测试环境: LAMP, Ubuntu 漏洞利用 :...

VulnLab

VulnLab 由 Yavuzlar 开发的一个 Web 漏洞实验项目。 Logo 漏洞列表 SQL 注入 跨站脚本攻击 XSS 命令注入 不安全的直接对象引用 IDOR 跨站请求伪造 CSRF XML 外部实体注入 XXE 不安全反序列化 文件上传 文件包含 认证失效 竞态条件 服务端模板注入 SSTI API 攻击 验证码绕过 路径遍历 安装 使用 DockerHub 安装 1. 如果你想在 DockerHub 上安装，只需输入以下命令。 root@kitploit: docker run --name vulnlab -d -p 1337:80...