JSshell

JSshell - version 3.1 JSshell - a JavaScript reverse shell. This is used for executing JS code remotely, exploiting blind XSS, ... Requirements: Any OS + Python 2 or Python 3 New in JSshell version 3.1 Updated in the new version of JShell 3.1: New JSshell command: snippet - allows to write a...

B-XSSRF

B-XSSRF Toolkit to detect and keep track on Blind XSS, XXE & SSRF SETUP...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

ezXSS

ezXSS is an easy way for penetration testers and bug bounty hunters to test blind Cross Site Scripting. ezXSS is a tool that is designed to help find and exploit cross-site scripting XSS vulnerabilities. One of the key features of ezXSS is its ability to identify and exploit blind XSS...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite用の自動化されたブラインドXSS検索プラグイン。 インストール Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py 使い方 設定 まず、「Your url」フィールドにコールバックURLを設定し、Enterキーを押してconfig.pyファイルに自動保存する必要があります。...

XSS-Catcher

XSS Catcher A blind XSS detection and XSS data capture framework that runs on Flask, VueJS and PostgreSQL. XSS Catcher is an intuitive tool that automates blind Cross-Site Scripting XSS attacks and data gathering, including screenshots. It features a user-friendly payload generator for creating...

CVE-2019-13633

CVE-2019-13633 Suggested description : Blinger.io v.1.0.2519 is vulnerable to Blind/Persistent XSS. Additional Information : Blinger.io - is a platform which used by global clients such as FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding and...

wraith

WRAITH — 浏览器钩子框架 一个面向红队、安全研究人员和教育工作者的现代化独立浏览器钩子框架——作为 BeEF 和盲 XSS 回调工具的洁净室继任者。 仅限授权安全测试、研究与教育用途。 WRAITH 是一款攻击性安全工具，用于演示和测试钓鱼 / 浏览器中间人 / 盲 XSS 攻击技术。仅可针对你拥有明确授权 进行测试的系统和人员使用。你需自行承担使用方式的责任。 为什么我们要构建它 在 Arcanum 的工作过程中，我们不断需要两种不同类型的工具，并希望它们能合二为一。 一方面是 BeEF —— 浏览器利用框架 —— 用于经典的 钩住浏览器，然后在其会话内部开展工作...

XSSFire

XSSFire 一个独立的 Blind XSS 脚本。 工作原理： 该脚本是 PHP 和 JavaScript 的结合体，它使用 JS 捕获数据并将其发送到脚本本身，然后生成报告文件并通过 Telegram 传递。 要求： 1. 运行在 Linux 上的 Web 服务器，需要域名和 SSL 证书。 2. Telegram 账户（用于接收 BXSS 报告） 为什么选择 Telegram？ 易于设置。 快速。 可达性好。 功能： 1. 捕获：IP、User-Agent、日期时间、Local Storage、Session...

bxss

Bxss - ブラインドXSSスキャナー 🚀 説明...

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

CVE-2025-50363_BXSS_CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Privilege Escalation via Blind XSS Affected Versions:v1.0 💣Vulnerability Description: A Blind Cross-Site Scripting XSS vulnerability was discovered in the Maid Hiring Management System, which allows a...

Blind-XSS-Manager

Blind-XSS-Manager 永远不要忘记你注入的位置。 描述 一款 Chrome 扩展，用于跟踪注入了 Blind XSS 载荷的 URL。 它为分配给 URL 的每个载荷添加一个唯一值，并在复制时由扩展记录。 这些载荷与 @iammandatory 在他的 XSSHunter 项目中使用的载荷几乎相同。 在 GPT-3 的帮助下开发。 🧑‍💻 贡献者 @SeifElsallamy — 原作者 @arthur4ires — Manifest V3 迁移 使用方法 克隆项目： root@kitploit: git clone...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free Unauthenticated Stored Blind XSS Executive Summary This repository contains a local Docker lab for reproducing CVE-2025-11262 , an unauthenticated stored cross-site scripting issue affecting the WordPress plugin Link Whisper Free. The lab compares two plugin...

XSpear

XSpear XSpear is XSS Scanner on ruby gems !IMPORTANT XSpear Repository Archived This repository has been archived and is now read-only. XSpear is no longer actively maintained. Try Dalfox instead 🌙🦊 A faster, more powerful XSS scanner with advanced features. → https://github.com/hahwul/dalfox Key...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP 一个用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - 找到并选择 blind-xss.py 如何使用 设置 首先，你需要在名为 “Your url” 的字段中设置你的回调 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要用你的 OOB-XSS 向量填充 Payloads...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34560

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.31.0.0, the application renders user-controlled input unsafely within the logs interface. If any stored XSS payload exists within logged...