CVE-2023-30212-LAB

创建易受攻击的Docker环境（CVE-2023-30212） 描述 CVE-2023-30212 是一个安全漏洞，影响 OURPHP 版本 7.2.0 及更早版本。 该漏洞允许跨站脚本（XSS）攻击 OURPHP 步骤 让我们下载 Dockerfile 在下载了 Dockerfile 的文件夹中打开终端 在你的机器上安装 Docker kali@kali:$sudo apt install -y docker.io 创建新的 Docker 镜像 kali@kali:$docker build -t test 创建新的 Docker 容器 kali@kali:$ docker run -...

CVE-2022-29455

CVE-2022-29455 Wordpress 漏洞 - XSS（跨站脚本攻击） 漏洞位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 受影响版本 示例 - https://www.youtube.com/watch?v=4qvOkSbhcE...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

Deep-Reaver

Deep Reaver Deep Reaver 是一款基于 Python 构建的强大、AI 增强的漏洞评估与利用工具包。受 Nmap 和 Nessus 等工具启发，Deep Reaver 专为 Web 应用及服务进行深度、模块化扫描而设计。 功能特性 通过 aiassistant.py 实现 AI 辅助分析 模块化漏洞扫描： SQL 注入（SQLi） 跨站脚本（XSS） 远程代码执行（RCE） 跨站请求伪造（CSRF） 文件上传测试 暴力破解登录检测 身份验证绕过与主机头注入 CMS 检测及 CVE 检查 LFI/RFI、XXE、CORS、JSONP、点击劫持、SSRF 等...

CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4 中的跨站脚本漏洞允许远程攻击者通过在 URL 中向 1 service.cgi 或 2 alert.cgi 注入 Javascript，以其他 Cobalt 用户的身份执行任意脚本。 Packetstorm 发布内容见 https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 发布内容见 https://www.securityfocus.com/bid/4211 作者 Alex Hernandez 又名 @alt3kx 厂商回应...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 版本 0.9.8.836 - 0.9.8.847 2019 年 6 月 29 日，我们的团队开始对 CentOS Control Web Panel（CWP）0.9.8.836 版本进行漏洞挖掘，并发现了一些严重漏洞。其中一些漏洞可以串联利用，从而将服务器从匿名用户权限提升至 root 用户权限。在我们的团队向 CWP 报告后，他们迅速做出了回应。 最终，这里提到的所有漏洞已在 CWP 0.9.8.848 版本（CVE-2019-133xx）和 0.9.8.866 版本（CVE-2019-142xx）中修复。 "...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - “firstname”、“lastname”、“middlename”、“contact”或“address”参数中的多个跨站脚本XSS漏洞 描述 ：Customer Support System 1.0 中的 /customersupport/ajax.php?action=savecustomer...

Optiva-Framework

Optiva-Framework 🕵️ Web应用扫描器 💉 作者 : Joker-Security dev-labs ✔️ 描述 : 你可以使用此框架检查你的网站安全性，通过发现网站中的漏洞，或者你也可以用此工具查找管理员后台、通过dork搜索SQL注入，以及收集信息和加密哈希。 ✔️ 功能 : 信息模块 : 端口扫描器 Whois查询 反向IP域名查询 HTTP头域名查询 IP定位器 - 获取IP地理位置信息 哈希模块 : MD5文本编码 SHA1文本编码 SHA256文本编码 SHA384文本编码 SHA512文本编码 扫描模块 : 跨站脚本攻击 XSS SQL注入扫描器 SQL...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 漏洞演示 本项目演示 jQuery UI Checkboxradio 组件刷新漏洞（CVE-2022-31160） ，该漏洞会在组件刷新操作期间进行 HTML 实体解码，从而可能导致跨站脚本（XSS）攻击。 🚨 安全警告 ⚠️ 本项目包含可用的 XSS 载荷，仅供教育和研究目的使用。 请勿在生产系统上使用 仅可在受控环境中使用 仅供安全研究和教育使用 📋 目录 漏洞概述 快速开始 项目结构 演示 技术细节 Docker 使用方法 安全分析 缓解措施 贡献 🔍 漏洞概述 CVE-2022-31160 详细信息 组件 ：jQuery UI...

CVE-2021-39476

CVE-2021-39476 发现 PhoenixCart 1.0.8.0 中存在多个 XSS 漏洞 同一页面上的 2 个 XSS 漏洞 "编辑分类标题以用于 SEO：" "编辑分类描述" 链接：https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

VulnLab

VulnLab 由 Yavuzlar 开发的一个 Web 漏洞实验项目。 Logo 漏洞列表 SQL 注入 跨站脚本攻击 XSS 命令注入 不安全的直接对象引用 IDOR 跨站请求伪造 CSRF XML 外部实体注入 XXE 不安全反序列化 文件上传 文件包含 认证失效 竞态条件 服务端模板注入 SSTI API 攻击 验证码绕过 路径遍历 安装 使用 DockerHub 安装 1. 如果你想在 DockerHub 上安装，只需输入以下命令。 root@kitploit: docker run --name vulnlab -d -p 1337:80...

awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

traxss

Traxss XSS 自动化漏洞扫描器 | 使用 Python3 编写 | 利用 Selenium Headless Forks 演示 背景 Traxss 是 Hacktoberfest 项目！如果您想贡献，请随意。 Traxss 是一个自动化框架，用于扫描 URL 和网页中的 XSS 漏洞。它包含超过 575 个测试载荷，并提供多种测试强度的选项。观看上面的 GIF，预览最快扫描类型。 开始使用 前提条件 Traxss 依赖于 Chromedriver。在 macOS 上，可以通过 homebrew 命令安装：...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 路由器版本 1.01KRb03 及以下通过 /htdocs/webinc/js/bscsmsinbox.php 存在跨站脚本（XSS）漏洞。 受影响组件 /htdocs/webinc/js/bscsmsinbox.php 技术细节 该漏洞是由于参数 $GET"Treturn" 缺乏过滤，在 bscsmsinbox.php 第 17 行代码中直接使用所致。 漏洞代码片段： root@kitploit: var getTreturn = ''; 漏洞利用验证 root@kitploit:...

CVE-2022-43117

建议描述 发现 Sourcecodester Password Storage Application in PHP/OOP and MySQL 1.0 存在多个跨站脚本（XSS）漏洞， 涉及 Name、Username、Description 和 Site Feature 参数。 附加信息 概念验证：https://drive.google.com/file/d/1ZmAuKMVzUpL8pt5KXQJk8IyPECoVP9xw/view?usp=sharing...

CVE-2022-38374

CVE-2022-38374 文本复制自：https://vulners.com/cve/CVE-2022-38374...

CVE-2023-30256

Webkul Qloapps 1.5.2 - 跨站脚本攻击 XSS Webkul QloApps 1.5.2: 在两个参数 emailcreate 和 back 上存在 XSS 漏洞 漏洞利用 - 概念验证 POC XXS: 'back' 参数 root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded: xss%20onfocus%3dalert1%20autofocus%3d%20xss Full G...

CVE-2024-50962

DonWeb Ferozo Webmail 中的跨站脚本攻击 XSS CVE-2024-50962 描述 Ferozo Webmail v1.1 中存在跨站脚本攻击 XSS 漏洞，攻击者可通过 身份信息 和 自动回复 组件执行任意脚本。此漏洞可用于劫持用户会话、进行钓鱼攻击以及窃取凭证。 攻击复杂度 低 所需权限 无 用户交互 需要 用户需与包含注入脚本的组件进行交互。 受影响组件 身份信息页面和自动回复 : 输入验证不足导致恶意脚本注入。 影响 会话劫持 : 攻击者可控制用户会话。 钓鱼攻击 : 可嵌入 iframe 进行钓鱼攻击。 修复建议 输入清洗 : 实施严格的输入验证和清洗。...

cve-2020-35717

CVE-2020–35717 zonote permite XSS a través de una nota manipulada, con la consecuente Ejecución Remota de Código porque la integración de Node.js está habilitada. Pasos para explotar la vulnerabilidad Descarga cualquier versión afectada de zonote Abre la aplicación zonote Importa xss-rce.znt en...