burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2015-9251

CVE-2015-9251 此仓库包含针对 CVE-2015-9251 的概念验证（PoC），该漏洞存在于 jQuery 3.0.0 之前的版本中，允许攻击者在特定条件下执行跨站脚本（XSS）攻击。...

WordPress JS Archive List <= 6.1.5 - SQL Injection

Miguel Useche JS Archive List contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2025-54726 info: name: WordPress JS Archive List = 6.1.5 - SQL Injection author:...

Odoo Apps - Cross-Site Scripting via Prototype Pollution

jquery-bbq 1.2.1 contains a prototype pollution caused by improperly controlled modification of object prototype attributes, letting malicious users inject properties into Object.prototype, exploit requires malicious user interaction. id: CVE-2021-20086 info: name: Odoo Apps - Cross-Site Scriptin...

WordPress Sexy Contact Form (<= 0.9.7) - Arbitrary File Upload

Unrestricted file upload vulnerability in server/php/UploadHandler.php in the jQuery File Upload Plugin 6.4.4 for jQuery, as used in the Creative Solutions Creative Contact Form formerly Sexy Contact Form before 1.0.0 for WordPress and before 2.0.1 for Joomla!, allows remote attackers to execute...

WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion

WordPress Delightful Downloads Jquery File Tree versions 2.1.5 and older are susceptible to local file inclusion vulnerabilities via jqueryFileTree. id: CVE-2017-1000170 info: name: WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion author: dwisiswant0 severity: high...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 新泽西州官方网站漏洞报告 在追加包含option元素的HTML时，可能存在XSS漏洞。 将包含元素的HTML从不信任的来源传递给jQuery的DOM操作方法（例如.html、.append等），即使在过滤后，也可能执行未信任的代码。 建议 此问题已在jQuery 3.5.0中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以使用DOMPurify及其SAFEFORJQUERY选项，在将HTML字符串传递给jQuery方法之前进行过滤。 至少需要jQuery 1.12/2.2或更高版本才能应用此解决方法。 参考资料...

CVE-2026-82090-18-Years-All-Versions-CVSS-9.2-CRITICAL-The-Pocket-Forever-Day

XSS 0-Click / 0-Day Vulnerability Report Cross-Site Scripting 0-Click Leading to JavaScript Bridge Abuse in Pocket Android & iOS — CVSS 9.2 CRITICAL CVE-2026-82090 — Published by MITRE Corporation 2026-08-28 Author: Ing. Zampier Zago FUNFACTOR1 Division: Section 1 — Department of Cyber Security, ...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 利用 Medium CVE-2021-41184 在 .position 工具的 of 选项中的 XSS 1. jQuery UI 版本 v1.12.1 存在漏洞 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...

cve-2020-11023-scanner

💥 CVE-2020-11023 扫描器：在XSS为时已晚之前发现并征服它！💥 你是否被潜伏在 JavaScript 代码中的 跨站脚本（XSS）漏洞 的幽灵所困扰？担心 CVE-2020-11023 让你的 Web 应用程序暴露在攻击之下？别怕！CVE-2020-11023 扫描器 将助你发现并征服那些烦人的漏洞！ 这款快速 且可靠 的静态分析 工具旨在扫描 JavaScript 文件和网页，寻找 XSS 漏洞的可疑迹象，尤其是与 CVE-2020-11023 相关的那些。它重点关注 jQuery 3.5.0 之前的版本，因为这些版本已知易受攻击。 免责声明： 请记住，此工具仅执行静态...

CVE-2019-11358

CVE-2019-11358（原型污染） 一个简单的原型污染PoC，发生在jQuery（3.4.0）的扩展方法中。 extend方法中的第一个参数（deep）必须为true。...

jquery-prototype-pollution-fix

jquery-prototype-pollution-fix 一个针对 CVE-2019-11358 的修复（jQuery 中的原型污染） 只需下载并将 jquery-1.12.2-patched.js 包含到你的项目中，替代原始的 1.12.2 版本即可。 查看 test 文件夹中的示例，了解如何检查漏洞。...

jquery-cve-2022-31160

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Blueimp jQuery-File-Upload 实验环境 CVE-2018-9206 的脆弱 Docker 环境 — Blueimp jQuery-File-Upload ' 执行它 curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" 输出：CVE-2018-9206-PWNED 或运行 PoC 脚本： ./scripts/poc.sh 清理 docker compose down -v 详情 字段| 值 ---|--- CVE| CVE-2018-920...

CVE-2020-28488

CVE-2020-28488 拒绝服务 DoS - jQuery UI 1.12.1 - 漏洞利用 Payload for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考链接 CVE-2020-28488 Snyk jQuery UI 报告...

CVE-2015-9251

CVE-2015-9251 [email protected] 针对 jQuery 低于 3.0.0 版本的 CVE-2015-9251 概念验证（PoC）。 CVE-2015-9251 - PoC 漏洞利用 此仓库包含 CVE-2015-9251 漏洞在 jQuery 库中的 概念验证 PoC 。该漏洞允许通过未经过滤的 JSONP 调用实施跨站脚本（XSS）攻击，原因在于 jQuery 在 3.0.0 之前版本中允许在 callback 参数中注入代码。 描述 CVE-2015-9251 影响 jQuery 3.0.0 之前版本。该漏洞通过操控 JSONP 请求中的...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 新泽西州官方网站漏洞报告 jQuery 3.4.0 之前的版本（如 Drupal、Backdrop CMS 及其他产品中使用）由于 Object.prototype 污染，错误处理了 jQuery.extendtrue, , ...。如果未清理的源对象包含可枚举的 proto 属性，则可能扩展原生的 Object.prototype。 建议 src/core.js...

Astra Linux – Vulnerability in JQuery

In jQuery, starting from version 1.12.0 and before 3.5.0, passing HTML from untrusted sources—even after sanitizing it—to one of jQuery’s DOM manipulation methods e.g., .html, .append, etc. may execute untrusted code. This issue has been fixed in jQuery 3.5.0...