1144771 matches found
XSSight
ПРЕДУПРЕЖДЕНИЕ: Эта страница предназначена только для образования; любые злонамеренные цели пользователей, использующих её, будут наказаны по закону! XSSight Межсайтовый скриптинг XSS Межсайтовый скриптинг XSS — это техника атаки, которая заключается в отражении кода, предоставленного атакующим, ...
CVE-2022-30513
CVE-2022-30513 Система управления общежитием школы 1.0 - Отраженный XSS Название эксплойта: School Dormitory Management System 1.0 - Отраженный XSS Дата: 2022-05-25 CVE: CVE-2022-30513 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://www.sourcecodester.com/ Ссылка на ПО:...
CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload
CVE-2025-64095---DNN-Неаутентифицированная-произвольная-загрузка-файлов POC недостаточного контроля доступа DNN — загрузка изображений позволяет перезаписывать содержимое сайта Я простой человек: вижу cvss:10/10 — захожу xD Я увидел эту новую CVE-2025-64095: недостаточный контроль доступа DNN —...
XSSYA
XSSYA-V2.0 был выпущен — проверьте https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA — сканер межсайтового скриптинга и подтверждение уязвимостей работает двумя методами • Метод №1 для подтверждения по запросу и ответу • Метод №2 для подтверждения: выполнение закодированной полезной нагрузки и...
CVE-2023-0214
SWG Exploit Generator ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ par 0PTS Preuve de concept de la vulnérabilité HTTP Response Splitting dans Skyhigh Secure Web...
CVE-2026-105111
A flaw was found in Apache Commons BCEL. The Class2HTML component does not properly sanitize strings when generating web pages from Java class files. A remote attacker can supply a specially crafted class file to trigger stored Cross-Site Scripting XSS when a user views the generated report...
nuclei-templates
Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...
CVE-2023-4771
Уязвимость межсайтового скриптинга в AJAX-примере CKEditor CVE-2023-4771 PoC CKEditor 4 Уязвимость межсайтового скриптинга XSS в AJAX-примере В этом документе описывается, как выполнить XSS-уязвимость CVE-2023-4771 с помощью CKEditor. Убедитесь, что всё выполняется с большой осторожностью, чтобы...
traxss
Traxss Scanner de vulnérabilités automatisé pour XSS | Écrit en Python3 | Utilise Selenium Headless Forks DÉMO Contexte Traxss est un projet Hacktoberfest ! Si vous cherchez un endroit pour contribuer, n'hésitez pas. Traxss est un framework automatisé pour scanner des URL et des pages web à la...
PwnXSS
Мощный сканер XSS, написанный на Python 3.7 Установка Требования: BeautifulSoup4 pip install bs4 requests pip install requests python 3.7 Команды: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help Использование Базовое использование: python3...
CVE-2023-2822-demo
CVE-2023-2822-demo Application Flask simple pour implémenter une application web intentionnellement vulnérable afin de démontrer CVE-2023-2822. Basé sur l'article à l'adresse...
uxss-poc
Универсальный Proof of Concept для межсайтового скриптинга Это PoC для CVE-2015-0072, предназначенный для последовательного получения cookies целевых сайтов. Дисклеймер Данный Proof of Concept предназначен только для образовательных целей. Пожалуйста, не используйте его против каких-либо систем б...
Scanner-and-Patcher
Scanner and Patcher Aperçu : Le projet Scanner and Patcher fait partie du framework AlphaSecure, qui a été présenté et publié à ACM IC3 2024 sous le titre AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques...
Web-Security-Learning
Web-Security-Learning Адрес проекта: https://github.com/CHYbeta/Web-Security-Learning Знаниевая планета Уязвимости и атаки: https://t.zsxq.com/mm2zBeq Содержание: Web-Security-Learning Web Security sql-инъекции MySql MSSQL PostgreSQL MongoDB Техники Инструменты XSS CSRF Другие аспекты безопасност...
tulpar
Tulpar est un scanner de vulnérabilités web open source conçu pour automatiser les tests de pénétration web. Tulpar dispose des fonctionnalités suivantes. Injection SQL Méthode GET XSS Méthode GET Crawl Divulgation d'e-mails Divulgation de cartes de crédit Whois Injection de commandes Méthode GET...
CVE-2020-17453-PoC
CVE-2020-17453 WSO2 Management Console до версии 5.10 допускает XSS через параметр msgId в carbon/admin/login.jsp. PoC доказательство концепции https://.com/carbon/admin/login.jsp?msgId=%27;alert1// Исследователи Имя: Jackson Henry Twitter: @JacksonHHax Имя: Nicholas Young...
exploit-workshop
atelier-exploitation Dans cet atelier pas à pas, vous apprendrez à exploiter diverses vulnérabilités réelles existant dans des versions vulnérables de packages d'une application Node.js et Java. Logiciel requis à installer pour cet atelier Vous pouvez suivre cet atelier de 2 manières différentes...
sobelow
Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...
CVE-2025-70368
CVE-2025-70368 Vulnérabilité de Script Intersite Stocké XSS dans la Fonctionnalité de Mises à Jour de Projet | Worklenz Outil de gestion de projet tout-en-un pour des équipes efficaces ---|--- 📜 Description Worklenz version 2.1.5 contient une vulnérabilité de Script Intersite Stocké XSS dans la...