CVE-2024-23997

YANA Notebook PoC Доказательство концепции PoC для уязвимости CVE-2024-23997. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Версия уязвимости: = 1.0.16 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо перехватить HTTP-пакет с...

CVE-2025-31864

CVE-2025-31864 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Имя компонента Beam me up Scotty – Back to Top Button Уязвимая версия = 1.0.23 Слаг компонента beam-me-up-scotty Ссылка на компонент https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 Класс уязвимости A3:...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

CVE-2021-26832

CVE-2021-26832 Предполагаемое описание Межсайтовый скриптинг XSS в форме страницы «Сброс пароля» Priority Enterprise Management System v8.00 позволяет злоумышленникам выполнять JavaScript от имени жертвы, отправляя вредоносный URL или направляя жертву на вредоносный сайт. Тип уязвимости Межсайтов...

CVE-2024-34312

CVE-2024-34312 Описание Virtual Programming Lab для Moodle до версии 4.2.3 содержит уязвимость межсайтового скриптинга XSS через свой IDE-компонент. Дополнительные сведения Браузер напрямую подключается к websocket, работающему на jail-сервере. Через websocket jail-сервер может отправлять сообщен...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...

CVE-2022-29455

CVE-2022-29455 Уязвимость WordPress - XSS Межсайтовый скриптинг Расположение уязвимости https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Уязвимая версия = 3.5.5 Доказательство концепции Эксплойт https://add your target...

CVE-2023-41425

CVE-2023-41425 Описание Уязвимость межсайтового скриптинга XSS в Wonder CMS версий с 3.2.0 по 3.4.2 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально созданного скрипта, загружаемого в компонент installModule. Это модифицированная версия оригинального эксплойта о...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS Эксплойт Обзор Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-42008 , уязвимости межсайтового выполнения сценариев XSS в веб-почтовом приложении RoundCube. Данный эксплойт предназначен для образовательных целей и контролируемых сред тестирования на...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

Неаутентифицированный хранимый межсайтовый скриптинг XSS в genai/evalsvisualization.py Google Cloud Vertex AI SDK google-cloud-aiplatform версий с 1.98.0 до не включая 1.131.0 - github.com/googleapis/python-aiplatform Автор: Joshua Provoste исследователь N-day и разработчик Благодарности: Din...

CVE-2023-42426

Идентификатор CVE: CVE-2023-42426 Тип уязвимости: Межсайтовый скриптинг Описание: Уязвимость межсайтового скриптинга XSS в Froala Froala Editor v.4.1.1 позволяет удаленным злоумышленникам выполнять произвольный код через параметр 'Insert link' в компоненте 'Insert Image'. Шаги для воспроизведения...

PoC-CVE-2024-24035

CVE-2024-24035 Название: SIL 3.1 уязвим к межсайтовому скриптингу XSS в параметре "hmessage". Дата: 2024-01-14 Автор: Elizeu Das Dores Сайт производителя: https://www.setorinformatica.com/ Версия: 3.1 POC CVE-2024-24035 Параметр "hmessage" уязвим к межсайтовому скриптингу XSS на основе DOM...

Stored-xss

Хранимая XSS CVE-2023-41575 - Хранимая XSS...

tulpar

Tulpar — это сканер веб-уязвимостей с открытым исходным кодом, написанный для автоматизации тестирования на проникновение. Tulpar имеет следующие функции. -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory...

CVE-2019-1218

CVE-2019-1218 Уязвимость спуфинга Outlook для iOS Я обнаружил XSS в мобильном приложении Outlook для IOS. Серьёзная уязвимость в Microsoft Outlook для IOS, которая может позволить злоумышленнику получить контроль над устройством жертвы. Эта проблема безопасности даёт злоумышленнику возможность...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Неаутентифицированная-произвольная-загрузка-файлов POC недостаточного контроля доступа DNN — загрузка изображений позволяет перезаписывать содержимое сайта Я простой человек: вижу cvss:10/10 — захожу xD Я увидел эту новую CVE-2025-64095: недостаточный контроль доступа DNN —...

XSS-Payloads

В этом репозитории нет README...

CVE-2024-4367-Analysis

CVE-2024-4367: Произвольное выполнение JavaScript в PDF.js Обзор CVE-2024-4367 — это критическая уязвимость в библиотеке PDF.js, которая позволяет выполнять произвольный JavaScript в браузере пользователя, что приводит к атакам с использованием межсайтового скриптинга XSS. Это затрагивает Firefox...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 Межсайтовый скриптинг XSS Присвоенный номер CVE: CVE-2017-7188...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...