162 matches found
XSS-Payloads
このリポジトリには README がありません。...
Tiny-XSS-Payloads
Tiny-XSS-Payloads さまざまなコンテキストで使用できる短いXSSペイロードのコレクションです。 デモはこちら: https://tinyxss.terjanq.me 現在のペイロード ... -- " !-- If unsafe-inline...
AwesomeXSS
AwesomeXSS このリポジトリはAwesome XSSリソースのコレクションです。コントリビューションは歓迎です。Issueとして提出してください。 Awesome コンテンツ チャレンジ 記事 & プレゼンテーション ツール マインドマップ DOM XSS ペイロード ポリグロット タグ & イベントハンドラ コンテキスト突破 HTML コンテキスト 属性コンテキスト JavaScript コンテキスト confirm バリアント エクスプロイト プロービング バイパス エンコーディング ヒント & テクニック Awesome チャレンジ prompt.ml...
payloads
ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...
HackTools
HackTools へようこそ！ はじめに — プレビュー — インストール — ビルド — サポート !NOTE Psst... HackTools はお気に入りですか？ 👀 新しいセキュリティテストコンパニオン Penflow をチェックしてみてください！ map.penflow.sh で試せます 🚀 !NOTE ユーザーの皆様 アプリの大幅なリニューアルを発表できることを嬉しく思います！最近の変更とブラウザ拡張環境の複数の複雑さにより、今後は HackTools をウェブアプリケーションとして開発することにしました。...
weaponised-XSS-payloads
Weaponised XSS Payloads XSSペイロードはalert1をP1に変えるために設計されました。 ブログ記事 このリポジトリは「How to Upgrade Your XSS Bugs from Medium to Critical」というタイトルのブログ記事とともに公開されました。 https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 これは何か？...
xss-payload-list
xss-payload-list 🎯 クロスサイトスクリプティング XSS 脆弱性ペイロードリスト...
EUVD-2026-48273
DOMPurify through 3.3.3 fails to sanitize DOM elements passed via INPLACE mode when the element originates from a different window/realm e.g., an iframe's contentDocument. A cross-realm instanceof check in the private isNode function returns false for foreign-realm nodes, causing DOMPurify to...
CVE-2023-31434
The parameters nutzertitel, nutzervn, and nutzernn in the user profile, and langID and ONLINEID in direct links, in evasys before 8.2 Build 2286 and 9.x before 9.0 Build 2401 do not validate input, which allows authenticated attackers to inject HTML Code and XSS payloads in multiple locations...
CVE-2025-23213
Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. The file upload feature allows to upload arbitrary files, including html and svg. Both can contain malicious content XSS Payloads. This vulnerability is fixed in 1.5.28...
CVE-2025-67341
jshERP versions 3.5 and earlier are affected by a stored XSS vulnerability. This vulnerability allows attackers to upload PDF files containing XSS payloads. Additionally, these PDF files can be accessed via static URLs, making them accessible to all users...
CVE-2025-11504
The Quickcreator – AI Blog Writer plugin for WordPress is vulnerable to Sensitive Information Exposure in versions 0.0.9 to 0.1.17 through the /wp-content/plugins/quickcreator/dupasrala.txt file. This makes it possible for unauthenticated attackers to view the plugin's API key and subsequently us...
CVE-2025-11504 Quickcreator – AI Blog Writer 0.0.9 - 0.1.17 - Unauthenticated API Key Exposure
The Quickcreator – AI Blog Writer plugin for WordPress is vulnerable to Sensitive Information Exposure in versions 0.0.9 to 0.1.17 through the /wp-content/plugins/quickcreator/dupasrala.txt file. This makes it possible for unauthenticated attackers to view the plugin's API key and subsequently us...
CVE-2025-11504
CVE-2025-11504 concerns the Quickcreator – AI Blog Writer plugin for WordPress. Affected versions 0.0.9–0.1.17 expose the plugin’s API key via the /wp-content/plugins/quickcreator/dupasrala.txt file, enabling unauthenticated access. The exposure permits attackers to obtain the API key and use it ...
PT-2025-43593
Name of the Vulnerable Software and Affected Versions Quickcreator – AI Blog Writer plugin for WordPress versions 0.0.9 through 0.1.17 Description The Quickcreator – AI Blog Writer plugin for WordPress is susceptible to exposure of sensitive information. An unauthenticated attacker can access the...
EUVD-2021-23962
Malware in sbrugna...
EUVD-2021-11241
Malware in sbrugna...