JSshell

JSshell - 버전 3.1 JSshell - JavaScript 리버스 셸입니다. 원격으로 JS 코드 실행, 블라인드 XSS 악용 등에 사용됩니다. 요구 사항: 모든 OS + Python 2 또는 Python 3 JSshell 버전 3.1의 새로운 기능 JSshell 3.1 새 버전에서 업데이트된 내용: 새로운 JSshell 명령어: snippet - 자바스크립트 코드 조각을 작성할 수 있게 해줍니다. root@kitploit: snippet Use CTRL+D to finish the snippet function new...

ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

bxss

Bxss - 블라인드 XSS 스캐너 🚀 설명...

CVE-2019-13633

CVE-2019-13633 推奨説明 : Blinger.io v.1.0.2519 は、Blind/Persistent XSS に対して脆弱です。 追加情報 : Blinger.io は、FxPro、Alfa Bank、OneTwoTrip、Ivi、KupiVIP Group、Belavia、Wargaming、Yandex、OZON、TCS Group Holding...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free 인증되지 않은 저장형 블라인드 XSS 요약 이 저장소는 WordPress 플러그인 Link Whisper Free 에 영향을 미치는 인증되지 않은 저장형 크로스 사이트 스크립팅 문제인 CVE-2025-11262 를 재현하기 위한 로컬 Docker 랩을 포함합니다. 이 랩은 두 가지 플러그인 버전을 비교합니다:...

XSS-Catcher

XSS Catcher Blind XSS 탐지 및 XSS 데이터 캡처 프레임워크로, Flask, VueJS 및 PostgreSQL 기반입니다. XSS Catcher는 블라인드 크로스 사이트 스크립팅XSS 공격과 데이터 수집스크린샷 포함을 자동화하는 직관적인 도구입니다. 사용자 친화적인 페이로드 생성기를 통해 커스터마이징 가능한 XSS 페이로드를 만들 수 있으며, 웹훅 및 이메일 알림, 다중 인증, 다중 사용자 액세스와 같은 기능을 제공합니다. 간단하게 설계되어 Slack, Discord와 같은 플랫폼에 쉽게 통합되며, 쿠키, 로...

B-XSSRF

B-XSSRF Blind XSS, XXE 및 SSRF를 탐지하고 추적하는 툴킷...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。 インストール Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py を見つけて選択 使い方 設定 まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。...

XSSFire

XSSFire スタンドアロンのBlind XSSスクリプトです。 仕組み: このスクリプトはPHPとJavaScriptの組み合わせです。JSを使ってデータをキャプチャし、スクリプト自身に送信します。その後、レポートファイルを生成し、Telegramを通じて配信します。 要件: 1. ドメインとSSL証明書を備えたLinux上で動作するWebサーバー。 2. Telegramアカウント（BXSSレポートを受け取るため） なぜTelegramなのか? セットアップが簡単。 高速。 アクセスしやすい。 特徴: 1. キャプチャ対象: IP、User-Agent、日時、Local...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

Blind-XSS-Manager

Blind-XSS-Manager भूलें नहीं कि आपने कहाँ इंजेक्ट किया। विवरण एक Chrome एक्सटेंशन जो Blind XSS पेलोड के साथ इंजेक्ट किए गए URL का ट्रैक रखता है। यह URL को सौंपे गए प्रत्येक पेलोड के लिए एक अद्वितीय मान जोड़ता है और कॉपी होने पर एक्सटेंशन द्वारा रिकॉर्ड किया जाता है। पेलोड लगभग @iammandatory के...

XSpear

XSpear XSpear è uno scanner XSS su rubygems !IMPORTANT Repository XSpear archiviato Questo repository è stato archiviato ed è ora in sola lettura. XSpear non viene più mantenuto attivamente. Prova Dalfox invece 🌙🦊 Uno scanner XSS più veloce e potente con funzionalità avanzate. →...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34560

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.31.0.0, the application renders user-controlled input unsafely within the logs interface. If any stored XSS payload exists within logged...

PT-2026-29625

Name of the Vulnerable Software and Affected Versions: CI4MS versions prior to 0.31.0.0 Description: CI4MS is a CodeIgniter 4-based CMS skeleton. Prior to version 0.31.0.0, the application renders user-controlled input unsafely within the logs interface, leading to a stored DOM Blind XSS scenario...

CVE-2026-3106 Multiple vulnerabilities in Teampass

Blind Cross-Site Scripting XSS in Teampass, versions prior to 3.1.5.16, within the password manager login functionality in the 'contraseña' parameter of the login form 'redacted/index.php'. During failed authentication attempts, the application does not properly clean or encode the information...