ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite用の自動化されたブラインドXSS検索プラグイン。 インストール Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py 使い方 設定 まず、「Your url」フィールドにコールバックURLを設定し、Enterキーを押してconfig.pyファイルに自動保存する必要があります。...

XSS-Catcher

XSS Catcher Flask、VueJS、PostgreSQL上で動作するブラインドXSS検出およびXSSデータキャプチャフレームワーク。 XSS...

CVE-2019-13633

CVE-2019-13633 Descripción sugerida : Blinger.io v.1.0.2519 es vulnerable a XSS ciego/persistente. Información adicional : Blinger.io - es una plataforma utilizada por clientes globales como FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding y...

wraith

WRAITH — 浏览器钩子框架 一个面向红队、安全研究人员和教育工作者的现代化独立浏览器钩子框架——作为 BeEF 和盲 XSS 回调工具的洁净室继任者。 仅限授权安全测试、研究与教育用途。 WRAITH 是一款攻击性安全工具，用于演示和测试钓鱼 / 浏览器中间人 / 盲 XSS 攻击技术。仅可针对你拥有明确授权 进行测试的系统和人员使用。你需自行承担使用方式的责任。 为什么我们要构建它 在 Arcanum 的工作过程中，我们不断需要两种不同类型的工具，并希望它们能合二为一。 一方面是 BeEF —— 浏览器利用框架 —— 用于经典的 钩住浏览器，然后在其会话内部开展工作...

XSSFire

XSSFire 一个独立的 Blind XSS 脚本。 工作原理： 该脚本是 PHP 和 JavaScript 的结合体，它使用 JS 捕获数据并将其发送到脚本本身，然后生成报告文件并通过 Telegram 传递。 要求： 1. 运行在 Linux 上的 Web 服务器，需要域名和 SSL 证书。 2. Telegram 账户（用于接收 BXSS 报告） 为什么选择 Telegram？ 易于设置。 快速。 可达性好。 功能： 1. 捕获：IP、User-Agent、日期时间、Local Storage、Session...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 root@kitploit: snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript...

B-XSSRF

B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS root@kitploit: 盲 XXE root@kitploit: %ext; SSRF root@kitploit: GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 root@kitploit: USER : [email protected] PASS :...

bxss

Bxss - ブラインドXSSスキャナー 🚀 説明...

bxss

Bxss - Blind XSS Scanner 🚀 Description...

xsshunter-express

XSS Hunter Express 5分钟内完成部署，且无需维护 部署 XSS Hunter 以测试和发现盲跨站脚本（blind XSS）漏洞的最快方式。 部署（五分钟，请尽量不要略读太多内容） 环境要求 已安装 docker 和 docker-compose 至少 2 GB 内存的主机 一个可映射到服务器 IP 的主机名（例如 host.example.com）（需拥有 DNS 控制权） 用于邮件通知 如需接收 XSS 载荷触发的邮件通知，你需要一个具有有效 SMTP 凭据的电子邮件账户。你可以使用 Gmail 等常规电子邮件账户来实现此目的。如果你不需要邮件通知，则此项非必需。...

CVE-2025-50363_BXSS_CVE

プロジェクト名 & リポジトリURL: Maid Hiring Management System using PHP and MySQL（PHPとMySQLを使用したメイド雇用管理システム） 脆弱性タイプ: ブラインドXSSによる権限昇格 影響を受けるバージョン:v1.0 💣脆弱性の説明: Maid Hiring Management System において、ブラインドXSSの脆弱性が発見されました。これにより、一般ユーザー（メイドや雇用者など）が権限を昇格させ、管理者アカウントを乗っ取る可能性があります。 👩‍💻影響:...

Blind-XSS-Manager

Blind-XSS-Manager 永远不要忘记你注入的位置。 描述 一款 Chrome 扩展，用于跟踪注入了 Blind XSS 载荷的 URL。 它为分配给 URL 的每个载荷添加一个唯一值，并在复制时由扩展记录。 这些载荷与 @iammandatory 在他的 XSSHunter 项目中使用的载荷几乎相同。 在 GPT-3 的帮助下开发。 🧑‍💻 贡献者 @SeifElsallamy — 原作者 @arthur4ires — Manifest V3 迁移 使用方法 克隆项目： root@kitploit: git clone...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free 未认证存储型盲 XSS 执行摘要 此仓库包含一个本地 Docker 实验环境，用于复现 CVE-2025-11262 ，这是一个影响 WordPress 插件 Link Whisper Free 的未认证存储型跨站脚本漏洞。 该实验环境对比两个插件版本： Service| Plugin version| Purpose| URL ---|---|---|--- vuln| 0.9.0| 易受攻击的目标| http://127.0.0.1:8081 patched| 0.9.1| 已修补的对比目标|...

XSpear

XSpear XSpear は ruby gems 上で動作する XSS スキャナーです。 !IMPORTANT XSpear リポジトリはアーカイブされました このリポジトリはアーカイブされ、読み取り専用になりました。 XSpear は積極的にメンテナンスされなくなりました。 代わりに Dalfox をお試しください 🌙🦊 より高速で強力な、高度な機能を備えた XSS スキャナーです。 → https://github.com/hahwul/dalfox 主要機能 パターンマッチングベースの XSS スキャン ヘッドレスブラウザでの alert confirm prompt イベントを...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP 一个用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - 找到并选择 blind-xss.py 如何使用 设置 首先，你需要在名为 “Your url” 的字段中设置你的回调 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要用你的 OOB-XSS 向量填充 Payloads...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34598 YesWiki has Persistant Blind XSS at "/?BazaR&vue=consulter"

YesWiki is a wiki system written in PHP. Prior to version 4.6.0, a stored and blind XSS vulnerability exists in the form title field. A malicious attacker can inject JavaScript without any authentication via a form title that is saved in the backend database. When any user visits that injected...

CVE-2026-34560

CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. Prior to version 0.31.0.0, the application renders user-controlled input unsafely within the logs interface. If any stored XSS payload exists within logged...