IRTS OP5 Monitor - Cross-Site Scripting

OP5 Monitor 8.3.1, 8.3.2, and OP5 8.3.3 are vulnerable to Cross Site Scripting XSS. id: CVE-2021-40272 info: name: IRTS OP5 Monitor - Cross-Site Scripting author: ritikchaddha severity: medium description: | OP5 Monitor 8.3.1, 8.3.2, and OP5 8.3.3 are vulnerable to Cross Site Scripting XSS. impac...

Dash Framework - Cross-site Scripting

Dash framework versions before 2.15.0 are vulnerable to Cross-site Scripting XSS via href attribute in anchor tags. This template tests for javascript:alert payload injection. id: CVE-2024-21485 info: name: Dash Framework - Cross-site Scripting author: Lee Changhyuneeche severity: medium...

WordPress Core < 7.0.3 - Preauth Reflected XSS (XSS2Shell)

Pre-authentication reflected XSS in WordPress wp-login.php CVE-2026-64638. The flaw exploits a parser differential between PHP striptags and WordPress KSES. Tags with whitespace after e.g. " area" survive striptags but are normalized to valid HTML by KSES, leading to attacker-controlled DOM...

Tiredful-API

Tiredful API란 무엇인가요? Tiredful API는 의도적으로 설계된 취약한 애플리케이션입니다. 이 웹 앱의 목표는 개발자, QA 또는 보안 전문가에게 안전하지 않은 코딩 관행으로 인해 웹 서비스REST API에 존재하는 취약점을 가르치는 것입니다. 누가 Tiredful API를 사용할 수 있나요? 웹 개발자 웹 펜테스터 보안 전문가 학생 Tiredful API에는 무엇이 포함되어 있나요? 대부분의 취약점을 다루려고 노력했지만, 일부 취약점을 놓쳤을 수도 있습니다. 포함되어야 할 좋은 취약점을 알고 계시다면 연락...

PoC-CVE-2024-24035

CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...

CVE-2023-51214

推奨説明 PHP v.1を使用したWebアプリケーションでのアクティビティログ実装におけるクロスサイトスクリプティングの脆弱性により、リモートの攻撃者が細工されたペイロードをURLに送信することで任意のコードを実行できる可能性があります。 脆弱性タイプ クロスサイトスクリプティング XSS 製品ベンダー sourcecodester.com 影響を受ける製品 PHPを使用したWebアプリでのアクティビティログ実装 - v1 影響を受けるコンポーネント URL 攻撃タイプ リモート 影響：コード実行 true 攻撃ベクター 詳細不要 参照...

XSS-Payloads

このリポジトリには README がありません。...

CVE-2023-50465

MonicaHQ XSS MonicaHQ XSS の悪用 アカウントを作成する 連絡先を作成する Documents で悪意のある SVG ファイルをアップロードする root@kitploit: alert"Monicahq XSS Poc"; アップロードしたファイルにアクセスする...

CVE-2021-39475

CVE-2021-39475 管理者レビューページのXSS https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

Scanner-and-Patcher

스캐너 및 패처 개요: Scanner and Patcher 프로젝트는 AlphaSecure 프레임워크의 일부로 구축되었으며, ACM IC3 2024에서 AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques라는 제목으로 발표 및 게재되었습니다. 해당 논문은 여기에서 확인할 수 있습니다: AlphaSecure: A...

CVE-2024-23997

YANA Notebook PoC CVE-2024-23997 脆弱性の Proof-Of-Concept。 1. 脆弱性の概要: 脆弱性の対象: XSSによるローカルコード実行 脆弱性のあるバージョン: = 1.0.16 攻撃タイプ: リモートコード実行 攻撃ベクトル:...

CVE-2021-20323

CVE-2021-20323 Keycloak のクロスサイトスクリプティング（XSS）脆弱性を悪用するスキャナー。...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

Google Cloud Vertex AI SDK google-cloud-aiplatform の genai/evalsvisualization.py における未認証の保存型クロスサイトスクリプティング XSS - バージョン 1.98.0 から 1.131.0 未満 - github.com/googleapis/python-aiplatform 作成者: Joshua Provoste N-day リサーチャー & 開発者 クレジット: Din Asotić ゼロデイ発見者 & 報告者 google-cloud-aiplatform について...

XSSYA

XSSYA-V2.0 がリリースされました - 確認: https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA は、クロスサイトスクリプティングスキャナ & 脆弱性確認（2つのメソッドで動作） • メソッド1: 確認のためのリクエストとレスポンス • メソッド2: 確認のため、エンコードされたペイロードを実行し、デコードされた同じペイロードをWeb HTMLコード内で検索します • HTTPS をサポート • 確認後（ペイロードを実行してクッキーを取得） • 3種類のWAFを識別（ModSecurity - WebKnight - F5 BI...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 你可以在此处查看韩文版本： https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第二代路由器的初始强制门户页面存在跨站脚本（XSS）漏洞，攻击者可能利用该漏洞控制路由器和Dishy。 基础知识 产品： Starlink 路由器 Gen 2 测试版本： 2022.32.0（修复版本为 2023.48.0 及更高版本） 漏洞类型： XSS（跨站脚本） 漏洞概述...

CVE-2023-34840

CVE-2023-34840 脆弱性の説明 angular-ui-notification の全バージョンは、ライブラリがユーザーから提供された入力をサニタイズしないため、XSSに対して脆弱です。 このライブラリを安全に使用するには、以下のようにライブラリに渡されるパラメータをサニタイズ/エンコードすることを強く 推奨します: root@kitploit: private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 悪用方法...

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC

Zurmo-Stable-3.1.1-XSS-By-Provensec-LLC Zurmo-Stable-3.1.1 クロスサイトスクリプティング XSS 割り当てられたCVE番号: CVE-2017-7188...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

XSS-Scanner

XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...