4832 matches found
PoC-CVE-2024-24035
CVE-2024-24035 タイトル: SIL 3.1 は "hmessage" パラメータにおいてクロスサイトスクリプティング XSS の脆弱性があります。 日付: 2024-01-14 作者: Elizeu Das Dores ベンダーホームページ: https://www.setorinformatica.com/ バージョン: 3.1 POC CVE-2024-24035 "hmessage" パラメータは、DOM ベースのクロスサイトスクリプティング XSS に対して脆弱です。...
burp-dom-scanner
Burp DOM Scanner Это расширение для Burp Suite, которое позволяет выполнять рекурсивное сканирование и обход одностраничных приложений Single Page Applications. Оно запускает браузер Chromium для сканирования веб-страницы на наличие DOM-основанного XSS. Также может собирать все запросы XHR, fetch...
burp-dom-scanner
Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...
CVE-2017-7038
CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 문서 구현 XSS 취약점 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr = ne...
CVE-2021-24891-Simulation
WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...
CVE-2021-42558
CVE-2021-42558: MITRE Caldera의 다중 크로스 사이트 스크립팅 취약점 Caldera버전 =2.8.1에는 인증된 사용자와 인증되지 않은 공격자가 악용할 수 있는 여러 반사형, 저장형 및 자가 XSS 취약점이 포함되어 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 일부 XSS는 유효한 사용자 자격 증명이 필요합니다 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 정보: XSS ...
VDO.Ninja - DOM-Based Cross-Site Scripting
VDO.Ninja 28.0 to 28.3 contains a reflected XSS caused by improper sanitization of the room parameter in examples/control.html, letting remote attackers execute scripts, exploit requires crafted URL. id: CVE-2025-62613 info: name: VDO.Ninja - DOM-Based Cross-Site Scripting author: 0xAkoko severit...
Yonyou U8 13.0 - Cross-Site Scripting
Yonyou U8 13.0 contains a DOM-based cross-site scripting vulnerability via the component /u8sl/WebHelp. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials...
Hoppscotch <= 2026.2.1 - Open Redirect
Hoppscotch = 2026.2.1 is vulnerable to a DOM-based open redirect on the /enter page. The redirect query parameter is passed directly to windowz location.href with no origin validation. Requires one additional query parameter to trigger. Exploited via a crafted URL such as...
CVE-2022-45472
CVE-2022-45472 DOMベースXSS ソフトウェア: CAE Learning Space Enterprise with Intuity License イメージバージョン: 267r パッチレベル: 639 脆弱性: DOMベースXSS 説明 CAE Learning Space Enterprise 管理ソフトウェアは、DOMベースXSS攻撃に対して脆弱です。DOMベースXSS攻撃とは、ユーザーが実行可能なペイロードをホストに送信し、その結果として、元のクライアントサイドスクリプトから被害者のブラウザ内のDOM環境を変更する攻撃です。この攻撃は、Burp...
CVE-2020-11023
CVE-2020-11023 POC Dom XSS 이 개념 증명은 JQuery DOM 메서드.append, .text, .html 등를 조작하여 사용하는 DOM 기반 XSS의 보안 결함을 시연합니다. 사용한 페이로드: alert"Text: " + $"test".text; 취약점을 테스트하려면 다음을 수행하세요: 1. 브라우저와 대상 사이트에서 웹 콘솔을 엽니다. 2. 콘솔 창으로 이동하여 다음 페이로드를 입력합니다: 3. 페이로드: alert"Text: " + $"test".text;...
NoXss
NoXss NoXss는 반사형 XSS와 DOM 기반 XSS를 지원하는 크로스사이트 스크립트 취약점 스캐너입니다. 매우 빠르며 수백만 개의 URL을 테스트하는 데 적합합니다. 버그 바운티 프로그램에서 일부 XSS 취약점을 발견했습니다. 기능 빠르며 수백만 개의 URL 테스트에 적합 DOM 기반 XSSChrome 또는 Phantomjs 사용 및 반사형 XSS 지원 현재 인젝션 위치에 기반한 8개의 페이로드만 사용 퍼징하지 않음, 더 정확하고 빠름 비동기 요청gevent 사용 및 멀티 프로세싱 단일 URL, 파일 및 Burpsuit...
findom-xss
FinDOM-XSS FinDOM-XSS — это инструмент, который позволяет быстро находить возможные и/или потенциальные DOM-уязвимости XSS. Установка root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Зависимости: LinkFinder Использование Чтобы запустить инструмент по...
findom-xss
FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...
CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-
대상:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel 버전:V3.5.0 취약점 이름: novel V3.5.0의 DOM 기반 크로스 사이트 스크립팅XSS 취약점 CWE-79 취약점 유형: DOM 기반 크로스 사이트 스크립팅 DOM-based XSS 발견 날짜: 2025-11-02 취약점 세부 정보:...
CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute
CVE-2026-25916: Roundcube Webmail DOM XSS 익스플로잇 📋 익스플로잇 정보 익스플로잇 제목: Roundcube Webmail DOM XSS via SVG href CVE-2026-25916 작성자: Mohammed Idrees Banyamer 연락처: GitHub @mbanyamer | Instagram @banyamersecurity 국가: 요르단 날짜: 2026년 2월 9일 CVE: CVE-2026-25916 유형: DOM 기반 크로스 사이트 스크립팅XSS 플랫폼: 웹 애플리케이션 테스트 환경...
security-advisories
🔐 Minhajul Taivin によるセキュリティアドバイザリ 私が公開したCVE情報開示の公式リポジトリへようこそ。 このリポジトリには、私が発見した脆弱性に関する詳細なセキュリティアドバイザリ、概念実証（PoC）情報、緩和策、および技術的分析が含まれています。 📌 公開済みのCVE 1️⃣ CVE-2025-63892 — SourceCodester Student Grades Management System における格納型XSS 📄 アドバイザリ: CVE-2025-63892.md...
Vulnerabilities in Adobe Experience Manager
Adobe has identified several vulnerabilities in Adobe Experience Manager. Adobe Experience Manager contains several Cross-Site Scripting XSS vulnerabilities, including DOM-based and stored XSS vulnerabilities. These vulnerabilities allow attackers to inject and execute malicious JavaScript code...
CVE-2024-28715
CVE-2024-28715 CVE ID CVE-2024-28715 제품 DoraCMS 버전 DoraCMS v2.18 및 이전 버전 문제 유형 DOM 기반 XSS. 설명 DOraCMS v2.18 및 이전 버전의 XSS교차 사이트 스크립팅 취약점으로, 원격 공격자가 /app/public/apidoc/oas3/wrap-components/markdown.jsx 엔드포인트의 markdown0 함수를 통해 임의 코드를 실행할 수 있습니다. 사용법...
