54 matches found
shadow-workers
Shadow Workers 信息 Shadow Workers 是一个免费开源的 C2 和代理工具，专为渗透测试人员设计，用于帮助利用 XSS 和恶意 Service Workers（SW）。 只要 SW（代理）处于活动状态，成功利用后你便可以以受害者的身份浏览目标应用程序。受害者无需在应用程序中打开浏览器标签页，代理也能保持活动。 如何使用 Shadow Workers 网站 TrustedSec 关于该工具的博客文章：...
CookieCatcher
CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...
EUVD-2026-55971
The referrer enforcement introduced with TYPO3-CORE-SA-2020-006 CVE-2020-11069 became ineffective in TYPO3 v13.0, where TYPO3 CMS started serving the backend and Install Tool applications from the site's main entry script instead of the dedicated typo3/ directory. Whether a request originated fro...
tp-xss
TP - Exploitation d'une Faille XSS Enonce du professeur...
CVE-2022-31200
Atmail 5.62 allows XSS via the mail/parse.php?file=html/$this-%3ELanguage/help/filexp.html=1=file.html Search Terms field...
CVE-2019-7402
An issue was discovered in PHPMyWind 5.5. The GetQQ function in include/func.class.php allows XSS via the cfgqqcode parameter. This can be exploited via CSRF...
CVE-2019-16719
WTCMS 1.0 allows index.php?g=admin=index=index CSRF with resultant XSS...
EUVD-2019-9449
Malware in sbrugna...
EUVD-2018-4030
Malware in sbrugna...
EUVD-2020-19475
Malware in sbrugna...
EUVD-2018-13488
Malware in sbrugna...
EUVD-2018-18685
Malware in sbrugna...
EUVD-2018-0089
Malware in sbrugna...
EUVD-2020-8159
Malware in sbrugna...
EUVD-2022-24906
Malicious code in bioql PyPI...
EUVD-2025-22466
Malicious code in bioql PyPI...
EUVD-2022-4227
Malicious code in bioql PyPI...
EUVD-2024-1016
Malicious code in bioql PyPI...