tulpar

Tulpar 是一款开源 Web 漏洞扫描器，旨在实现 Web 渗透测试的自动化。Tulpar 具有以下功能。 SQL 注入（GET 方法） XSS（GET 方法） 爬虫 电子邮件泄露 信用卡信息泄露 Whois 命令注入（GET 方法） 目录遍历（GET 方法） 文件包含（GET 方法） 服务器信息 技术信息 X-Content-Type 检查 X-XSS-Protection 检查 TCP 端口扫描 robots.txt 检查 URL 编码 证书信息 可用方法 网络威胁情报 IP2Location 文件输入可用性检查 安装： git clone...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 存储型XSS漏洞 v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，本地攻击者可通过文件选择器菜单中的顶部目录字段注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入漏洞。文件选择器菜单中“顶部目录”字段的输入过滤不严，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 漏洞利用演示（POC）： 登录后台后，我们进入常规菜单下的“文件选择器扩展 - 顶部目录”部分。 编辑我们已创建的顶部目录菜单，可以看到可以在全局元数据字段中注入任意JavaScript代码。 XSS Payload...

CVE-2020-3580

CVE-2020-3580 由 PTSwarm 发现的 Cisco ASA 设备 XSS 附加利用 用法 准备阶段（地址请自行修改） 演示 登录 Cisco ASA WebVPN 访问搭建的恶意页面 获取你的凭据 打补丁 ; 示例 / 结果...

CVE-2023-24488

CVE-2023-24488 针对 CVE-2023-24488 的 POC Citrix Gateway 开放重定向与 XSS CVE-2023-24488 URL 查询参数在放入 HTTP Location 头之前未进行充分清理。攻击者可以利用这一点创建链接，当受害者点击该链接时，会被重定向到任意位置。或者，攻击者可以在 Location 头中注入换行符，以提前结束 HTTP 头，并在响应主体中注入 XSS 载荷。 安装要求 root@kitploit: pip3 install -r requirements.txt 用法： root@kitploit: usage: python...

CVE-2025-65881

CVE-2025-65881 El proyecto Zoo Management System v1.00 es vulnerable a Cross-site scripting XSS en /zms/classes/Login.php?f=login debido a: 1. Content-type inválido de las respuestas JSON en /zms/classes/Login.php?f=login 2. Entrada de usuario sin sanear en las respuestas Lo que permite a atacant...

AwesomeXSS

AwesomeXSS 这个仓库收集了各种 Awesome XSS 资源。欢迎贡献，请通过 issue 提交。 精彩内容 挑战 阅读与演讲 工具 思维导图 DOM XSS Payload Polyglot 标签与事件处理器 上下文突破 HTML 上下文 属性上下文 JavaScript 上下文 Confirm 变体 漏洞利用 探测 绕过 编码 技巧与诀窍 精彩挑战 prompt.ml alf.nu/alert1 xss-game.appspot.com polyglot.innerht.ml sudo.co.il/xss root-me.org chefsecure.com...

CVE-2023-49540

CVE-2023-49540 Book Store Management System v1.0 - /index.php/history 存在跨站脚本（XSS）漏洞，漏洞字段：客户姓名 描述 ：发现 Book Store Management System v1.0 在 /bsmsci/index.php/history 页面存在跨站脚本（XSS）漏洞。攻击载荷被插入到 /bsmsci/index.php/transaction 页面的“客户姓名”字段。当访问 /bsmsci/index.php/history 页面时，载荷成功注入并生效。 受影响产品版本 ：Book Store...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

WolfCMS-XSS-POC

WolfCMS-v0.8.3.1 跨站脚本XSS 已分配CVE编号：CVE-2018-6890...

jira-ssrf

jira-ssrf CVE-2017-9506 Atlassian OAuth 插件的 IconUriServlet（1.3.0 至 1.9.12 之前的版本，以及 2.0.0 至 2.0.4 之前的版本）允许远程攻击者通过服务器端请求伪造（SSRF）访问内部网络资源的内容和/或执行 XSS 攻击。...

CVE-2026-81927 Concrete CMS before 9.5.3 is vulnerable to Stored XSS via SVG upload in "Reject" sanitization mode

Concrete CMS before 9.5.3 contained a stored cross-site scripting vulnerability in SVG file handling. When SVG processing was set to the non-default "Reject files containing potentially harmful elements" mode concrete.filemanager.images.svgsanitization.action = reject, uploaded SVGs were checked...

CVE-2026-76704

A vulnerability in the web-based management interface of the EdgeConnect SD-WAN Orchestrator could allow an authenticated remote attacker to execute arbitrary script code in a victim's browser in the context of the affected interface. Successful exploitation could allow an attacker to access...

cobaltstrike_swing_xss2rce

此存储库没有 README。...

CVE-2023-2822-demo

CVE-2023-2822-demo Aplicación flask simple para implementar una aplicación web intencionalmente vulnerable para demostrar CVE-2023-2822. Basado en el artículo de https://medium.com/@cyberninja717/reflected-cross-site-scripting-vulnerability-in-ellucian-ethos-identity-cas-logout-page-685bb1675dfb...

CVE-2024-48652

CVE-2024-48652 在 camaleon-cms v.2.7.5 中存在跨站脚本漏洞，允许远程攻击者通过内容组名称字段执行任意代码。 复现步骤： 1. 打开 URL：http://127.0.0.1/admin/dashboard 2. 使用管理员凭据登录。 3. 导航到“设置”部分。 4. 点击“内容组”。 5. 选择一个内容组的“编辑”选项。 6. 在“名称”字段中输入以下 XSS 载荷： root@kitploit: " 7. 保存更改。 8. 刷新页面或导航到其他部分。 9. XSS 载荷将触发，弹出一个包含“1”的警告框。 漏洞类型：跨站脚本 XSS...

CVE-2019-12189

CVE-2019-12189 - Vulnerabilidad XSS en Zoho ManageEngine ServiceDesk Plus 9.3 Información Descripción: Se descubrió XSS en ManageEngine ServiceDesk Plus versión Versiones afectadas: 9.3 Investigador: Dang The Tuyen Prueba de concepto La vulnerabilidad se origina por la confusión de comillas simpl...

XSSCon

Un potente escáner XSS hecho en Python 3.7 Instalación Requisitos: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests Python 3.7 Comandos: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help...

CVE-2024-6536

描述 该脚本是 CVE-2024-6536 的概念验证（PoC），该漏洞使得 Zephyr Project Manager 的 Wordpress 插件存在 XSS 漏洞。它需要认证并具备项目经理管理员权限。 使用方法 root@kitploit: python3 CVE-2024-6536.py -u -p -w 示例：python3 CVE-2024-6536.py -u user -p user -w http://localhost/wordpress 链接...

CVE-2024-29399

CVE-2024-29399 漏洞详情 概述 在 Savane v3.13 及更早版本中，上传文件缺乏验证可能导致权限提升。按照安装说明配置的 Web 服务器容易受到跨站脚本（XSS）攻击。在配置错误的 Web 服务器中，这可能导致远程代码执行（RCE）。 CWE 分类： CWE-434：危险类型文件的无限制上传 报告者： Ally Petitt 受影响产品： Savane 受影响版本： 3.13 及更早版本 验证步骤 1. 在浏览器中访问 /register/upload.php。 2. 上传恶意文件。根据 Web 服务器配置，该文件可以是（但不限于）HTML 或 PHP...