XSS-Payloads

このリポジトリには README がありません。...

CVE-2023-30212

CVE-2023-30212 Ourphp 버전 7.2.0의 취약점 악용 CVE 2023 30212 1단계. 시스템에 Docker 다운로드 및 설치 참고. 저는 Docker를 사용하는데, Ubuntu를 빠르고 쉽게 설치할 수 있기 때문입니다. 2단계. Docker 환경 설정 docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 3단...

Bootstrap-with-XSS

Bootstrap Historical Vulnerability PoC Collection This is a static HTML page for learning and research, which integrates multiple Proof of Concept PoC exploits for Cross-Site Scripting XSS vulnerabilities in the historical versions of the Bootstrap framework. This project aims to provide security...

XSSight

경고: 이 페이지는 교육 목적으로만 제공됩니다. 이를 사용하는 사용자의 모든 악의적인 목적은 법 규정에 따라 처벌됩니다! XSSight 크로스 사이트 스크립팅 XSS 크로스 사이트 스크립팅XSS은 공격자가 제공한 코드를 사용자의 브라우저 인스턴스에 반영시키는 공격 기술입니다. 브라우저 인스턴스는 표준 웹 브라우저 클라이언트이거나 WinAmp, RSS 리더, 이메일 클라이언트와 같은 소프트웨어 제품에 내장된 브라우저 객체일 수 있습니다. 코드 자체는 일반적으로 HTML/JavaScript로 작성되지만, VBScript,...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

xsshunter

DEPRECATED - TRY THE NEW EXPRESS VERSION See here for more info: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter Source Code This is a portable version of the source code running on https://xsshunter.com. It is designed to be easily-installable on any server for security...

CVE-2024-4367-PoC

CVE-2024-4367-PoC 이 개념 증명PoC은 CVE-2024-4367 취약점의 악용을 보여줍니다. 이 취약점은 XSSCross-Site Scripting 공격을 포함합니다. 기능 이 PoC는 다음 유형의 정보를 수집하여 표시합니다: 1. 일반 정보: 도메인 제목 현재 URL 리퍼러 URL 도메인과 연결된 쿠키 2. 브라우저 환경 정보: LocalStorage 및 SessionStorage 데이터 사용자 에이전트 화면 해상도 플랫폼운영 체제 3. 웹 기능: 쿠키 활성화/비활성화 추적 금지Do Not Track 상태...

CVE-2024-4367-Analysis

CVE-2024-4367: PDF.js에서의 임의 JavaScript 실행 개요 CVE-2024-4367은 PDF.js 라이브러리의 심각한 취약점으로, 사용자 브라우저에서 임의 JavaScript를 실행할 수 있게 하여 크로스 사이트 스크립팅XSS 공격을 유발합니다. 이는 Firefox 예시: python3 poc.py "alert1" 데모 영상 데모 1 Firefox 데모 2 pdfjs-dist 완화 PDF.js를 4.1.392보다 높은 버전으로 업데이트하세요. Firefox, Firefox ESR 또는 Thunderbird...

traxss

Traxss Automated Vulnerability Scanner for XSS | Written in Python3 | Utilizes Selenium Headless Forks DEMO Background Traxss is a Hacktoberfest Project! If you are looking for a place to make contribute, please feel free. Traxss is an automated framework to scan URLs and webpages for XSS...

CVE-2021-27403

UNAUTHENTICATED Cross-Site Scripting - Askey Internet Fiber Modem Vendor: Askey Software Version: BRSVg11.11RTFTEF001V6.54V014 Model: RTF8115VW Vulnerable Param: curWebPage Payload: ";alert'xss'// Not tested in other model/version. Via GET REQUEST At the login request we can issue a GET Request:...

CVE-2020-3580

CVE-2020-3580 Automated Scanner CVE-2020-3580 - Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software XSS. Usage ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 place domains/IP that you need to scan as .txt file format in th...

Scanner-and-Patcher

Scanner and Patcher Overview: The Scanner and Patcher project is built as part of the AlphaSecure framework, which has been presented and published at ACM IC3 2024 under the title AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Usin...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2022-40470

CVE-2022-40470 Cross Site Scripting in Blood Donor Management System Using CodeIgniter - 1.0 Suggested description Phpgurukul Blood Donor Management System 1.0 allows Cross Site Scripting via Add Blood Group Name Feature. Additional Information PoC:...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - 출석 보고서의 크로스사이트 스크립팅XSS 취약점 설명 : Simple Student Attendance System v.1.0의 크로스사이트 스크립팅 취약점으로 인해 원격 공격자가 출석 보고서 컴포넌트의 "page" 또는 "classmonth" 매개변수에 조작된 페이로드를 전달하여 임의 코드를 실행할 수 있습니다. 취약한 제품 버전 : Simple Student Attendance System v.1.0 CVE 작성자 :...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Date: 2022-05-25 CVE: CVE-2022-30513 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload DNN 부적절한 접근 제어 - 이미지 업로드로 사이트 콘텐츠 덮어쓰기가 가능한 POC 저는 단순한 사람입니다. cvss:10/10을 보면 바로 들어갑니다 xD 새로운 CVE CVE-2025-64095 DNN 부적절한 접근 제어 - 이미지 업로드로 사이트 콘텐츠 덮어쓰기 취약점을 보게 되었습니다. 기본 HTML 편집기 공급자는 인증되지 않은 파일 업로드를 허용하며, 이미지가 기존 파일을 덮어쓸 수 있습니다. 설명 인증되지 않...

uxss-poc

유니버설 크로스 사이트 스크립팅 PoC 이것은 CVE-2015-0072에 대한 PoC로, 대상 웹사이트의 쿠키를 순차적으로 가져옵니다. 면책 조항 이 PoCProof of Concept는 교육 목적으로만 제공됩니다. 사전 허가 없이 어떤 시스템에도 사용하지 마십시오. 이 코드를 사용하여 발생하는 모든 결과에 대한 책임은 본인에게 있습니다. 개선 사항 익스플로잇이 작동하려면 첫 번째 프레임 위치 내의 자바스크립트 주입이 두 번째 프레임 리디렉션 이후에 발생해야 합니다. 다른 PoC에서 제안된 첫 번째 해결책은 sleep과...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

0l4bs

0l4bs 웹 애플리케이션 보안 애호가를 위한 크로스 사이트 스크립팅 랩 챌린지 목록 : 챌린지 1 | URL 챌린지 2 | 폼 챌린지 3 | User-Agent 챌린지 4 | Referrer 챌린지 5 | Cookie 챌린지 6 | LocalStorage 챌린지 7 | 로그인 페이지 챌린지 8 | 파일 업로드 챌린지 9 | Base64 인코딩 챌린지 10 | Alert 제거 챌린지 11 | Script 제거 챌린지 12 | Pregreplace 챌린지 13 | HTML 엔티티 챌린지 14 | 정규식 필터 1 챌린지 15 |...