JS-Tap

JS-Tap v3.0.4 このツールは、攻撃を許可されたシステム上で、合法的かつ教育目的での使用を意図しています。違法な目的でこのツールを使用しないでください。さもないと、あなたの方向に非常に怒りを向けることになります。 変更履歴 大きな変更はプロジェクトのお知らせに記載されています： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements デモ JS-Tapに関する元のブログ記事はこちらで読めます：...

mqxss

mqxss v0.2 mqxss 作为客户端，通过 MQTT 与已挂钩的浏览器通信 与 beef 或 xsshunter 相比，使用本工具的好处在于，除了托管 JS payload 之外无需任何基础设施搭建；你可以使用公共 broker（不过目前使用混淆，加密功能正在开发中）。 已挂钩的浏览器将在你指定的 broker 上的 MQTT 主题中进行通信，有许多公共/免费 broker 可用于测试。 客户端使用 Python 的 paho.mqtt 库，而 JS payload 使用 'mqttws31.min.js'，该文件从...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - IDSバイパスとHTMLスムグリングによるペイロード配信のためのJSペイロードジェネレーター。 説明 HTMLスムグリングとは何かについての完全な説明はこちらにあります。...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

Project-CVE-2026-65351

BROWSER BOMB / 资源耗尽攻击载荷 由 Xer0TLabs 与 Persephrak 去中心化联盟开发的浏览器压力测试脚本的分析与文档概述。 警告：仅限教育、研究和授权测试用途。运行此脚本将立即冻结或崩溃目标浏览器标签页、应用程序或操作系统。 1. 项目概述 本仓库包含一个全面的浏览器崩溃工具，旨在现代网络浏览器中同时触发硬件和软件瓶颈。通过激进地攻击 RAM 堆、GPU 显存、音频管线以及布局渲染引擎，该脚本会在宿主机上制造灾难性的拒绝服务（DoS）条件。 它针对多种渲染引擎进行了定向优化，包括 Chromium（Blink）、Gecko 和 WebKit（Safari）。...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

CVE-2025-54589

CVE-2025-54589 – Copyparty 反射型XSS 著者: Byte Reaper 説明 : このリポジトリは、Copyparty ≤ 1.18.6 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-54589 の Proof-of-Concept PoC と簡単なエクスプロイトを提供します。 filter パラメータに細工された JavaScript ペイロードを注入することで、このツールは脆弱性の検出を自動化し、成功した反射をログに記録します。 機能 : HTTP および HTTPS ターゲットをサポート オプションのカスタム cookie...

CVE-2026-0308

This CVE entry is reserved with no public technical details yet. The affected product, root cause, and impact are not specified in the provided documents. Monitor for updates as details are expected once the vulnerability is publicly announced.

poc_CVE-2025-68613

PoC: Escape del Sandbox de n8n CVE-2025-68613 Solo con Fines Educativos Esta Prueba de Concepto demuestra una vulnerabilidad crítica CVE-2025-68613 en n8n. No la utilices en sistemas que no te pertenezcan o para los cuales no tengas permiso explícito de prueba. Resumen de la Vulnerabilidad Las...

PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface

A stored cross-site scripting XSS vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama...

Palo Alto Networks PAN-OS 11.1.x < 11.1.16-h2 / 11.2.x < 11.2.13-h2 / 12.1.x < 12.1.10 Vulnerability

The version of Palo Alto Networks PAN-OS running on the remote host is 11.1.x prior to 11.1.16-h2, 11.2.x prior to 11.2.13-h2, or 12.1.x prior to 12.1.10. It is, therefore, affected by a vulnerability. A stored cross-site scripting XSS vulnerability in Palo Alto Networks PAN-OS software enables a...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x EL表达式注入（CVE-2017-1000486）的概念验证利用工具，可用于在目标上实现远程代码执行。 漏洞描述 你可以在 Minded Security 博客 上找到关于该漏洞的精彩描述。 使用方法 该利用工具提供了一个帮助函数，可打印所有重要参数： root@kitploit: ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...

Astra Linux – Vulnerability in Pypy, Jython

The documentation XML-RPC server in Python, from versions 2.7.16, 3.x through 3.6.9, and 3.7.x through 3.7.4, has XSS vulnerabilities due to the servertitle field. This issue occurs in Lib/DocXMLRPCServer.py in Python 2.x, and in Lib/xmlrpc/server.py in Python 3.x. If the setservertitle function ...

CVE-2026-15386

The CVE affects the Meow Gallery WordPress plugin (vulnerable in versions before 5.5.2). The flaw is that the plugin does not escape an attachment’s alt text when it injects it into the URL/link attributes of linked galleries, enabling stored XSS. Attackers with the Author role or higher can stor...

CVE-2026-69251

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, Flowise record manager and agent memory nodes allowed users to set arbitrary TypeORM DataSource options through the additionalConfig input in...

EUVD-2026-52701

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, Flowise record manager and agent memory nodes allowed users to set arbitrary TypeORM DataSource options through the additionalConfig input in...

CVE-2026-69251

Flowise prior to version 3.1.3 is affected by a RCE in the TypeORM DataSource configuration via the additionalConfig input on specific nodes (record managers and agent memory nodes for MySQL, Postgres, SQLite, and MySQL/AgentMemory). The issue allows an authenticated user to inject arbitrary Java...

CVE-2026-16273

The Narrative Publisher WordPress plugin through 1.0.7 does not restrict write access to a REST-exposed post meta field or escape it when rendering, allowing users with contributor-level access and above to store JavaScript that executes in the browser of any higher-privileged user who views the...

CVE-2026-13605

The vulnerability CVE-2026-13605 affects the PhotoSwipe WordPress plugin up to version 4.1.1.1. The root cause is that the plugin uses the title attribute from author-provided link markup as a lightbox caption and writes it into the DOM without escaping. Because the title survives post-content sa...

CVE-2026-13605 Photo Swipe <= 4.1.1.1 - Author+ Stored XSS via title Attribute

The PhotoSwipe WordPress plugin through 4.1.1.1 uses the title attribute of author-supplied link markup as a lightbox caption that is written into the page DOM without escaping. Because the title attribute survives the post-content sanitization applied to users who lack the unfilteredhtml...