B-XSSRF

B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS 盲 XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 USER : [email protected] PASS : 123456...

XSS-Catcher

XSS Catcher 一个基于 Flask、VueJS 和 PostgreSQL 的盲 XSS 检测与数据捕获框架。 XSS Catcher 是一款直观的工具，可自动执行盲跨站脚本（XSS）攻击和数据收集（包括截图）。它拥有一个用户友好的载荷生成器，用于创建可定制的 XSS 载荷，并提供 webhook 和电子邮件通知、多因素认证以及多用户访问等功能。该工具设计简洁明了，可轻松与 Slack 和 Discord 等平台集成，捕获 cookies、本地存储和会话存储等全面数据，并提供 HTTP 头信息和 DOM 快照等详细见解。此外，它还支持 API 密钥以实现高级自动化，从而简化 XS...

ezXSS

ezXSS 是渗透测试人员和漏洞赏金猎人测试（盲）跨站脚本攻击的简便方式。 ezXSS 是一款旨在帮助发现和利用跨站脚本（XSS）漏洞的工具。其主要功能之一是能够识别并利用盲 XSS 漏洞，这类漏洞使用传统方法难以发现。 一旦放置 ezXSS payload，用户需等待其被触发，此时 ezXSS 会存储并提醒用户所有漏洞页面的信息。这些报告随后可用于进一步识别和追踪重要数据。Payload 甚至可以更新为持久型 XSS，从而在受感染用户访问的所有页面上追踪该用户，并打开一个反向代理。 功能 易于使用的仪表板，包含设置、统计、payloads、查看/分享/搜索报告 持久型 XSS...

wraith

WRAITH — browser hook framework A modern, standalone browser-hooking framework for red teams, security researchers, and educators — a clean-room successor to BeEF and the blind-XSS callback tools we live in. FOR AUTHORIZED SECURITY TESTING, RESEARCH & EDUCATION ONLY. WRAITH is an offensive-securi...

XSSFire

XSSFire 一个独立的 Blind XSS 脚本。 工作原理： 该脚本是 PHP 和 JavaScript 的结合体，它使用 JS 捕获数据并将其发送到脚本本身，然后生成报告文件并通过 Telegram 传递。 要求： 1. 运行在 Linux 上的 Web 服务器，需要域名和 SSL 证书。 2. Telegram 账户（用于接收 BXSS 报告） 为什么选择 Telegram？ 易于设置。 快速。 可达性好。 功能： 1. 捕获：IP、User-Agent、日期时间、Local Storage、Session...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss（开发中） 一款用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 找到并选择 blind-xss.py 使用方法 设置 首先，你需要在“Your url”字段中设置回调查询 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要在 Payloads 表格中填充 OOB-XSS 向量，这样插件就能将你的 payload 注入到发出的请求中。请注意，你需要在 paylo...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript snippet =';...

bxss

Bxss - 盲 XSS 扫描器 🚀 描述 Bxss 是一款高性能的盲 XSS 扫描器，可自动检测 Web 应用程序中的盲 XSS 漏洞。 ✨ 功能 将盲 XSS 有效载荷注入自定义头与参数 支持多种 HTTP 方法（PUT、POST、GET、OPTIONS） 支持并发的高速扫描 易与其他工具链式使用 安装与使用简单 🧠 开发中 我们正积极整合一个 Chromium 工作池 ，以提升 bxss 在 低端设备 上的性能。 该功能将允许将资源密集型任务（如基于 DOM 的 XSS 检测或触发后负载检查）卸载到通过池管理的轻量级 Chromium...

bxss

Bxss - Blind XSS Scanner 🚀 Description Bxss is a high-performance Blind XSS scanner that automates the detection of blind XSS vulnerabilities in web applications. ✨ Features Injects Blind XSS payloads into custom headers & parameters Supports multiple HTTP methods PUT, POST, GET, OPTIONS High-spe...

xsshunter-express

XSS Hunter Express Se configura en 5 minutos y no requiere mantenimiento La forma más rápida de configurar XSS Hunter para probar y encontrar vulnerabilidades de cross-site scripting ciego. Configuración Cinco minutos, intenta no saltarte demasiado Requisitos docker y docker-compose instalados Ho...

CVE-2025-50363_BXSS_CVE

项目名称和仓库URL: Maid Hiring Management System using PHP and MySQL 漏洞类型: 通过盲XSS进行特权提升 受影响版本:v1.0 💣漏洞描述: 在女佣招聘管理系统中发现了一个盲跨站脚本 XSS 漏洞，允许普通用户（如女佣或雇主）提升权限，并可能控制管理员账户。 👩‍💻影响: 完全接管管理员账户、访问敏感数据以及系统操纵。 🛜PoC（概念验证） 1. 在 mhms/maid-hiring.php 中，用户可以申请职位。 2. 填写表单，在姓名 字段中放入盲XSS payload，然后提交表单。 3. 当管理员查看申请时，盲XSS...

Blind-XSS-Manager

Blind-XSS-Manager 永远不要忘记你注入的位置。 描述 一款 Chrome 扩展，用于跟踪注入了 Blind XSS 载荷的 URL。 它为分配给 URL 的每个载荷添加一个唯一值，并在复制时由扩展记录。 这些载荷与 @iammandatory 在他的 XSSHunter 项目中使用的载荷几乎相同。 在 GPT-3 的帮助下开发。 🧑‍💻 贡献者 @SeifElsallamy — 原作者 @arthur4ires — Manifest V3 迁移 使用方法 克隆项目： git clone...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free 未认证存储型盲 XSS 执行摘要 此仓库包含一个本地 Docker 实验环境，用于复现 CVE-2025-11262 ，这是一个影响 WordPress 插件 Link Whisper Free 的未认证存储型跨站脚本漏洞。 该实验环境对比两个插件版本： Service| Plugin version| Purpose| URL ---|---|---|--- vuln| 0.9.0| 易受攻击的目标| http://127.0.0.1:8081 patched| 0.9.1| 已修补的对比目标|...

XSpear

XSpear XSpear 是一个基于 Ruby gems 的 XSS 扫描器 !IMPORTANT XSpear 仓库已归档 此仓库已归档，现为只读状态。 XSpear 不再积极维护。 尝试使用 Dalfox 🌙🦊 一个更快、更强大且具有高级功能的 XSS 扫描器。 → https://github.com/hahwul/dalfox 主要特性 基于模式匹配的 XSS 扫描 在无头浏览器上检测 alert confirm prompt 事件（使用 Selenium） 测试请求/响应以绕过 XSS 保护并检测反射（或所有）参数 反射参数 所有参数（用于盲 XSS 等） 过滤测试 even...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP 一个用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - 找到并选择 blind-xss.py 如何使用 设置 首先，你需要在名为 “Your url” 的字段中设置你的回调 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要用你的 OOB-XSS 向量填充 Payloads...

CVE-2019-13633

CVE-2019-13633 建议描述 ：Blinger.io v.1.0.2519 存在盲/持久型 XSS 漏洞。 附加信息 ：Blinger.io 是一个平台，被 FxPro、阿尔法银行、OneTwoTrip、Ivi、KupiVIP 集团、Belavia、Wargaming、Yandex、OZON、TCS 集团控股等全球客户使用。执行此攻击可使犯罪分子收集目标公司客户的关键信息，并成为许多其他攻击向量的基础。攻击者可通过内置通信渠道（如 Telegram、WhatsApp、Viber、Skype、Facebook 等）发送任意 JavaScript 代码。代码在以下面板中执行：...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598: Improper Neutralization of Input During Web Page Generation

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...