ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

awesome-web-security

Awesome Web Security - JP 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

CVE-2022-31299

CVE-2022-31299 Haraj Script 3.7 - 反射型XSS エクスプロイトタイトル: Haraj Script 3.7 - 反射型XSS 日付: 2022-06-13 CVE: CVE-2022-31299 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://angtech.org/ ソフトウェアリンク: https://angtech.org/product/view/3 バージョン: 3.7 テスト環境: LAMP, Ubuntu エクスプロイト :...

CVE-2020-9496

CVE-2020-9496 XML-RPC 请求在 Apache OFBiz 17.12.03 中存在不安全的反序列化和跨站脚本漏洞。 安装依赖 root@kitploit: $ pip install -r requirements.txt $ wget https://jitpack.io/com/github/frohoff/ysoserial/master-SNAPSHOT/ysoserial-master-SNAPSHOT.jar -O ysoserial.jar 使用方法 root@kitploit: $ python cve-2020-9496.py --target UR...

cve-2020-11023-scanner

💥 CVE-2020-11023 スキャナー: XSS を見つけて攻略する、手遅れになる前に！💥 JavaScript コードに潜む クロスサイトスクリプティング XSS の脆弱性 の影に悩まされていませんか？CVE-2020-11023 があなたの Web アプリケーションを攻撃に対して無防備にしているのでは？もう恐れる必要はありません！CVE-2020-11023 スキャナー が、厄介な脆弱性を見つけて攻略するお手伝いをします！ この高速 かつ信頼性の高い静的解析 ツールは、JavaScript ファイルや Web ページをスキャンして、特に CVE-2020-11023 に関連する...

XSS-Scanner

XSS Scanner クロスサイトスクリプティング（XSS）は、最もよく知られたウェブアプリケーション脆弱性の1つです。OWASP Top 10プロジェクトでも専用の章があり、バグバウンティプログラムでも非常に追跡される脆弱性です。 このスキャナーはユーザーからリンクを受け取り、入力箇所に悪意のあるスクリプトを注入してウェブサイトのXSS脆弱性をスキャンします。注入はChromiumというヘッドレスブラウザで行われ、Puppeteer自動化によって制御されます。 2つのステップで動作します： 1. ターゲットの発見:...

CVE-2015-9251

CVE-2015-9251 このリポジトリには、CVE-2015-9251の概念実証（PoC）が含まれています。CVE-2015-9251は、jQueryのバージョン3.0.0未満の脆弱性であり、特定の条件下で攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できるようにするものです。...

CVE-2021-39476

CVE-2021-39476 PhoenixCart 1.0.8.0 に複数のXSS脆弱性を発見 同一ページに2x XSS "SEOのためのカテゴリタイトルの編集:" "カテゴリ説明の編集" リンク: https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

CVE-2023-34599

CVE-2023-34599 Gibbon v25.0.0 において、攻撃者が任意の JavaScript コードを実行できるようにする複数のクロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 パラメータ allUsers http://gibbon.local/index.php?q=/modules/Timetable Admin/courseEnrolmentmanagebyPersonedit.php&gibbonPersonID=0000000001&gibbonSchoolYearID=025&type=Staff&allUsers=rcnk4'lo3...

google-dorks-bug-bounty

バグバウンティのためのGoogle Dorks バグバウンティ、Webアプリケーションセキュリティ、ペネトレーションテストのためのGoogle Dorksのリスト ライブツール ネガティブサーチを用いた広範なドメイン検索 root@kitploit: site:example.com -www -shop -share -ir -mfa パラメータ付きPHP拡張 root@kitploit: site:example.com ext:php inurl:? APIエンドポイント root@kitploit: site:example.com inurl:api | site:/rest ...

CVE-2022-3992

CVE-2022-3992 WonderCMSにおけるクロスサイトスクリプティング 説明: Sanitization Management System v1.0におけるクロスサイトスクリプティング（XSS）の脆弱性により、潜在的な攻撃者がシステム情報フィールドのシステムロゴフィールドに細工された名前を介して任意のファイルをアップロードできる可能性があります。CookieにHttpOnlyフラグが設定されていないため、ログイン中のユーザーのCookieを盗むために悪用される可能性があります。 再現方法:...

CVE-2021-32644

CVE-2021-32644 この脆弱性はAmpache 4.4.3より前のバージョンに影響を与えたXSS脆弱性です。 https://nvd.nist.gov/vuln/detail/CVE-2021-32644 インストールと実行手順 1. Ampacheのインストール インストールを進める際は、docker-compose.ymlファイルでポートフォワーディングを行ってください。現在インストールするAmpacheのバージョンは4.4.2です。 root@kitploit: $docker-compose up 2. Amapacheへのアクセス http://web-server...

CVE-2019-8331

Eng 説明 CVE-2019-8331 は、Web サイトやモバイルアプリケーションの開発で広く使用されている JavaScript ライブラリ Bootstrap で発見された、クロスサイトスクリプティング XSS タイプのセキュリティ脆弱性です。この脆弱性は、Bootstrap が tooltip または popover 要素の data-template 属性で渡されるデータを適切にフィルタリングしていないために発生し、攻撃者が悪意のあるコードを Web ページに挿入できるようになります。 この攻撃は、攻撃者が tooltip または popover...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - クロスサイトスクリプティング（XSS）の脆弱性が「index.php/category」に存在 - 脆弱フィールド：「カテゴリ名」 説明 : Book Store Management System v1.0...

cobaltstrike_swing_xss2rce

このリポジトリには README がありません。...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 脆弱性デモンストレーション このプロジェクトは、jQuery UI Checkboxradio ウィジェットのリフレッシュ時の脆弱性（CVE-2022-31160）を実証します。この脆弱性により、ウィジェットのリフレッシュ操作中に HTML エンティティのデコードが行われ、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。 🚨 セキュリティ警告 ⚠️ このプロジェクトには、教育および研究目的のみの動作する XSS ペイロードが含まれています。 本番システムでは使用しないでください 管理された環境でのみ使用してください...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

CVE-2023-49987

CVE-2023-49987 School Fees Management System v1.0 - 在 "newterm" 的 "tname" 参数中存在跨站脚本（XSS）漏洞 描述 : School Fees Management System 1.0 的 "newterm" 组件存在跨站脚本（XSS）漏洞，攻击者可通过向 "tname" 参数注入精心构造的有效载荷来执行任意 web 脚本或 HTML。 受影响产品版本 : School Fees Management System v1.0 CVE 作者 : Geraldo Alcântara 日期 : 2023/11/28 确认...

CVE-2026-2472-Vertex-AI-SDK-Google-Cloud

未经认证的存储型跨站脚本（XSS）——Google Cloud Vertex AI SDK google-cloud-aiplatform 的 genai/evalsvisualization.py，影响版本从 1.98.0 到（但不包含）1.131.0 - github.com/googleapis/python-aiplatform 作者：Joshua Provoste（N-day 研究员与开发者） 致谢：Din Asotić（零日漏洞发现者与报告者） 关于 google-cloud-aiplatform google-cloud-aiplatform 是 Google Cloud...