blackboard-xss

このリポジトリには README がありません。...

toxssin

toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...

CVE-2022-25063

CVE-2022-25063 このスクリプトは、TPLink WR840N ルーターの脆弱性（XSS）を悪用し、JavaScriptコードを注入するためのフィールドを使用します。...

CVE-2023-39062

CVE-2023-39062 Spipu Html2Pdf alertdocument.domain HTTP/1.1 Host: example.afine.com Cookie: PHPSESSID=oiqo2oopiqt88teqgfb0a23vk0 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:109.0 Gecko/20100101 Firefox/113.0 Accept-Language: pl,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 脆弱性デモンストレーション このプロジェクトは、jQuery UI Checkboxradio ウィジェットのリフレッシュ時の脆弱性（CVE-2022-31160）を実証します。この脆弱性により、ウィジェットのリフレッシュ操作中に HTML エンティティのデコードが行われ、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 🚨 セキュリティ警告 ⚠️ このプロジェクトには、教育および研究目的のみの動作する XSS ペイロードが含まれています。 本番システムでは使用しないでください 管理された環境でのみ使用してください...

CVE-2022-33075

CVE-2022-33075 エクスプロイトタイトル: Zoo Management System 1.0 - 格納型クロスサイトスクリプティング XSS 日付: 05/26/2022 エクスプロイト作成者: Angelo Pio Amirante ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html...

CVE-2026-79991

Craft CMS GraphQL entry mutation resolvers saveEntry, deleteEntry read siteIddirectly from$argumentswithout passing throughArgumentManagerprepareArguments, which is the function that enforces site-scope filtering via arrayintersect against the GraphQL schema’s allowed sites. The query path...

CVE-2026-79990

Craft CMS GraphQL entry mutation resolvers saveEntry, deleteEntry read siteIddirectly from$argumentswithout passing throughArgumentManagerprepareArguments, which is the function that enforces site-scope filtering via arrayintersect against the GraphQL schema’s allowed sites. The query path...

react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 XSS脆弱性を再現する簡単なPoC 手順 npm i npm run start localhost:3006 にアクセス...

CVE-2026-8151 Simple Membership MailChimp Integration < 1.9.8 - API Key Update via CSRF

The Simple Membership MailChimp Integration WordPress plugin before 1.9.8 does not have CSRF checks in its settings page, allowing attackers to trick a logged-in administrator into changing the configured third-party API key. Once replaced, all subsequent member registration data name, email,...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

Google Cloud Vertex AI SDK google-cloud-aiplatform の genai/evalsvisualization.py における未認証の保存型クロスサイトスクリプティング XSS - バージョン 1.98.0 から 1.131.0 未満 - github.com/googleapis/python-aiplatform 作成者: Joshua Provoste N-day リサーチャー & 開発者 クレジット: Din Asotić ゼロデイ発見者 & 報告者 google-cloud-aiplatform について...

CVE-2017-7038

CVE-2017-7038 SafariのXSS（CVE-2017-7038）https://support.apple.com/en-us/HT207923 Document実装のXSS脆弱性 root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload, 'text/html'; var xhr ...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 ニュージャージー州公式サイトの脆弱性レポート data-target 属性はクロスサイトスクリプティング攻撃に対して脆弱です。 Test 推奨事項 この特定の問題に対する修正は、getTargetFromTrigger 関数を変更することです。 return $target を次のように変更します: return $document.querySelectortarget しかし、同じ問題は他の場所にも存在するようです。 別の例を次に示します: Test...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 説明 CVE-2026-0594 は、List Site Contributors WordPressプラグインに存在する重大な反射型クロスサイトスクリプティング（XSS）脆弱性です。このエクスプロイトは、WordPress REST API（wp-json）を介して脆弱なエンドポイントの発見を自動化し、alpha パラメータを通じて特殊なペイロードを実行します。 この脆弱性を悪用することで、攻撃者は以下を行うことができます： HMAC偽造とセッションクッキーの窃取による認証バイパス ...

CVE-2023-44764_ConcreteCMS-Stored-XSS---Site_Installation

ConcreteCMS Stored XSS v.9.2.1 作成者: Sergio 説明: ConcreteCMS v.9.2.1 のクロスサイトスクリプティング（XSS）脆弱性により、ローカル攻撃者がインストール時または設定内の SITE パラメータに細工したスクリプトを介して任意のコードを実行できる可能性があります。 攻撃ベクター: スクリプティング。インストールまたは設定の Site 入力のサニタイズ処理における脆弱性により、ユーザーが Web ページにアクセスしたときに実行される JavaScript コードを注入できる可能性があります。 POC:...

CVE-2021-32644

CVE-2021-32644 この脆弱性はAmpache 4.4.3より前のバージョンに影響を与えたXSS脆弱性です。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 インストールと実行手順 1. Ampacheのインストール インストールを進める際は、docker-compose.ymlファイルでポートフォワーディングを行ってください。現在インストールするAmpacheのバージョンは4.4.2です。 root@kitploit: $docker-compose up 2. Amapacheへのアクセス http://web-server...

goodoldsearch-oss

Good Old Search 정확한 구문, 사이트 필터, 제외어, 날짜 범위, 파일 유형을 사용하여 정밀한 검색 쿼리를 작성하고, 검색 엔진 및 수직 검색 대상에 대한 원클릭 링크를 제공합니다. 이것은 검색 엔진, 메타검색 수집기, 스크레이퍼 또는 API 프록시가 아닙니다. 선택한 검색 엔진을 여는 로컬 정적 쿼리 빌더입니다. 앱은 다섯 가지 화면으로 구성되어 있습니다: Simple : index.html의 일상적인 정확 검색 빌더. Advanced Search Lab : advanced.html의 전문 연산자 빌더로,...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L ルーター バージョン 1.01KRb03 以前は、/htdocs/webinc/js/bscsmsinbox.php を介したクロスサイトスクリプティング XSS に対して脆弱です。 脆弱なコンポーネント /htdocs/webinc/js/bscsmsinbox.php 技術的詳細 この脆弱性は、bscsmsinbox.php の17行目のコードで直接使用されるパラメータ $GET"Treturn" のフィルタリング欠如に起因します。 脆弱なコードスニペット: root@kitploit: var getTreturn =...

CVE-2020-3580

CVE-2020-3580 自動スキャナー CVE-2020-3580 - Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェア XSS。 使用方法 root@kitploit: ▶ git clone "https://github.com/adarshvs/CVE-2020-3580.git" ▶ cd CVE-2020-3580 スキャンしたいドメイン/IPを.txtファイル形式で同じフォルダに置いてください root@kitploit: ▶ python...

CVE-2022-3992

CVE-2022-3992 WonderCMSにおけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0におけるクロスサイトスクリプティング（XSS）の脆弱性により、潜在的な攻撃者がシステム情報フィールドのシステムロゴフィールドに細工された名前を介して任意のファイルをアップロードできる可能性があります。CookieにHttpOnlyフラグが設定されていないため、ログイン中のユーザーのCookieを盗むために悪用される可能性があります。 再現方法:...