CVE-2022-38374

CVE-2022-38374 Текст скопирован из :https://vulners.com/cve/CVE-2022-38374...

CVE-2020-3580

CVE-2020-3580 Дополнительные эксплойты для XSS в устройствах Cisco ASA, обнаруженные PTSwarm Использование Подготовка измените адрес Демонстрация Войдите в Cisco ASA WebVPN Посетите подготовленную вредоносную страницу Восстановите свои учетные данные Установите патч ; Пример / Результат...

xss_vulnerability_challenges

Scénarios de vulnérabilité XSS défis Ce dépôt est une application PHP dockerisée contenant plusieurs défis de vulnérabilité XSS. Les concepts abordés dans ces défis sont : Contournement de validation JavaScript Contournement des entités HTML Contournement de WAF Contournement de liste noire...

CVE-2020-9460

CVE-2020-9460 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Межсайтовый скриптинг - Oempro Octech Oempro 4.7 — 4.11 позволяют XSS аутентифицированному пользователю. Параметр CampaignName в...

CVE-2017-18635

cve-2017-18635 PoC для CVE-2017-18635 Полная статья: Эксплуатация старого noVNC XSS CVE-2017-18635 в OpenStack...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS dans la fonctionnalité d'aperçu de Amasty Blog Pro pour Magento 2 Description La fonctionnalité d'aperçu dans le plugin Amasty Blog Pro 2.10.3 pour Magento 2 utilise eval de manière non sécurisée. Cela permet aux attaquants d'effectuer des attaques Cross-si...

CVE-2022-41445

CVE-2022-41445 Cross Site Scripting dans le système de gestion des enseignants utilisant CodeIgnitor Description suggérée Une vulnérabilité de cross-site scripting XSS dans le système de gestion des enseignants utilisant CodeIgniter 1.0 permet aux attaquants d'exécuter des scripts web arbitraires...

CVE-2022-23808

Эксплойт phpMyAdmin Название эксплойта: phpMyAdmin 5.1.1 - XSS Межсайтовый скриптинг Автор эксплойта: Dipak Panchal @th3.d1p4k Домашняя страница вендора: https://www.phpmyadmin.net Ссылка на ПО: https://www.phpmyadmin.net/files/5.1.1/ Затронутые версии: Версии phpMyAdmin ветки 5.1 до 5.1.2 уязвим...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 Script intersites XSS Numéro CVE attribué : CVE-2017-9609...

XSS-Scanner

Scanner XSS Le Cross-Site Scripting XSS est l'une des vulnérabilités d'application web les plus connues. Il possède même un chapitre dédié dans le projet OWASP Top 10 et c'est une vulnérabilité très recherchée dans les programmes de bug bounty. Le scanner reçoit un lien de l'utilisateur et analys...

XSS-Payloads

В этом репозитории нет README...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-Межсайтовый-скриптинг-XSS Composr CMS 10.0.13 Межсайтовый скриптингXSS Назначен номер CVE: CVE-2018-6518...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

CVE-2026-105871

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in BdThemes Element Pack Elementor Addons bdthemes-element-pack-lite allows Stored XSS.This issue affects Element Pack Elementor Addons: from n/a through 8.8.6...

CVE-2024-37383-POC

CVE-2024-37383-POC Preuve de concept pour CVE-2024-37383 Introduction Ce dépôt contient une preuve de concept pour la vulnérabilité XSS dans roundcube : CVE-2024-37383. Plus d'informations sur cette vulnérabilité sont disponibles : ici Étapes Démarrer Roundcube Si vous n'avez pas encore d'instanc...

xsshunter

DÉPRÉCIÉ - ESSAYEZ LA NOUVELLE VERSION EXPRESS Voir ici pour plus d'infos : https://github.com/mandatoryprogrammer/xsshunter-express Code source de XSS Hunter Ceci est une version portable du code source qui fonctionne sur https://xsshunter.com. Il est conçu pour être facilement installable sur...

CVE-2024-4367-Analysis

CVE-2024-4367 : Exécution arbitraire de JavaScript dans PDF.js Aperçu CVE-2024-4367 est une vulnérabilité critique dans la bibliothèque PDF.js qui permet l'exécution arbitraire de JavaScript dans le navigateur d'un utilisateur, entraînant des attaques de type Cross-Site Scripting XSS. Cela affect...

WordPress Prime Slider – Addons For Elementor plugin <= 4.6.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Intrudify in WordPress Plugin Prime Slider – Addons For Elementor versions = 4.6.2...

WordPress Quiz And Survey Master plugin <= 11.2.7 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Intrudify in WordPress Plugin Quiz And Survey Master versions = 11.2.7...

railsgoat

RailsGoat RailsGoat — это намеренно уязвимое веб-приложение, созданное на Ruby on Rails. Оно демонстрирует реальные уязвимости безопасности из OWASP Top 10 и служит практической обучающей платформой для разработчиков и специалистов по безопасности. Что такое RailsGoat? RailsGoat — это намеренно...