The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

EUVD-2026-87546

A weakness has been identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. This affects an unknown function of the file updatequery.php. Executing a manipulation of the argument queryx can lead to cross site scripting. It is possible to launch the...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs Webアプリケーションセキュリティ愛好家のためのクロスサイトスクリプティングラボ チャレンジ一覧 : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes...

EUVD-2026-87543

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The affected element is an unknown function of the file managevideos2.php of the component Faculty Video Management. Such manipulation of the argument VTitle/VUrl/VRemarks lea...

google-dorks-bug-bounty

バグバウンティのためのGoogle Dorks バグバウンティ、Webアプリケーションセキュリティ、ペネトレーションテストのためのGoogle Dorksのリスト ライブツール ネガティブサーチを用いた広範なドメイン検索 root@kitploit: site:example.com -www -shop -share -ir -mfa パラメータ付きPHP拡張 root@kitploit: site:example.com ext:php inurl:? APIエンドポイント root@kitploit: site:example.com inurl:api | site:/rest ...

CVE-2025-58179-Check

CVE-2025-58179-Check CVE-2025-58179-Check は、Astroフレームワークの/imageエンドポイントにおけるSSRF（Server-Side Request Forgery）/コンテンツスプーフィングの脆弱性を検証するためのシンプルなPythonスクリプトです。 この脆弱性は GHSA-qpr4-c339-7vq8 および CVE-2025-58179 として追跡されています。 脆弱性の背景 この脆弱性は、output: 'server' 設定で @astrojs/cloudflare...

CVE-2021-42558

CVE-2021-42558: MITRE Caldera における複数のクロスサイトスクリプティング Caldera バージョン =2.8.1 には、認証済みおよび未認証の攻撃者によって悪用される可能性のある、複数の反射型、格納型、自己型XSS脆弱性が含まれています。 ベンダーの開示: この脆弱性に関するベンダーの開示はこちらでご覧いただけます。 要件: この脆弱性には以下が必要です: 一部のXSSは有効なユーザー認証情報を必要とします 概念実証: 詳細および悪用手順は、このPDFでご覧いただけます。 追加情報: XSSベクター「1.1...

CVE-2022-29361_Werkzeug_Client-Side-Desync-to-XSS

クレジット: @kevin-mizu https://github.com/kevin-mizu/Werkzeug-CVE-2022-29361-PoC/tree/main 詳細はこちら: https://mizu.re/post/abusing-client-side-desync-on-werkzeug テスト環境: Chromium 119.0.6045.123 built on Debian trixie/sid, running on Debian kali-rolling...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

CVE-2023-46451

CVE-2023-46451 推奨説明 Sourcecodester Best courier management system v1.0 は、ユーザー名変更フィールドにクロスサイトスクリプティング XSS の脆弱性があります。 追加情報 YouTube でビデオ POC を更新しました: https://youtu.be/f8B3m5YfqI 脆弱性タイプ クロスサイトスクリプティング XSS 影響を受ける製品コードベース オープンソース 影響を受けるコンポーネント ユーザー名変更フィールド 攻撃タイプ リモート 攻撃ベクトル ユーザー名フィールドに XSS ペイロードをアップロード...

XSLeaker

XSLeaker XSLeaker 是一个帮助在网站上发现 XS-Leaks 的工具。该工具会比较不同状态下已知泄露技术对应的资源值（例如 iframe 的数量），以发现差异。 XSLeaker 由两个组件组成：一个用于在不同状态下收集资源值的 Chrome 扩展，以及一个用于比较和显示结果的 node.js 服务器。 该工具会检查以下资源值是否存在差异： URL iframe 数量 HTTP 状态码 重定向次数 WebSocket 连接数 可聚焦元素的 ID HTTP 头 Content-Length X-Frame-Options X-Content-Type-Options...

exploit-workshop

exploit-workshop このステップバイステップのワークショップでは、Node.js および Java アプリケーション内の脆弱性のあるパッケージに存在する、さまざまな実際の脆弱性を悪用する方法を学びます。 このワークショップに必要なソフトウェア このワークショップは、次の 2 つの方法で行うことができます。 準備された Docker イメージ を使用する または ローカルマシン にすべてをインストールする このワークショップの紹介...

CVE-2025-67315

CSRF による任意従業員の無効化 概要 従業員管理 機能にはクロスサイトリクエストフォージェリ CSRF の脆弱性があります。 攻撃者はログイン済みの管理者をだまして、管理者の知らないうちに同意なく従業員（例：inid=1）を無効化する偽装リクエストを送信させることができます。 CVSS 基本スコア: 5.4（MEDIUM） ベクトル文字列: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L 影響を受ける機能 モジュール: 管理パネル → 従業員 → 従業員管理 アクション: 従業員の無効化（inid パラメータ経由） 再現手順 1...

roller-csrf

Apache Roller v6.1.2 - プロフィール更新におけるクロスサイトリクエストフォージェリ（CSRF） 脆弱性の詳細 バージョン : v6.1.2 日付 : 2025-11-09 エクスプロイト作成者 : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 ベンダーホームページ : https://roller.apache.org ソフトウェアリンク : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip テスト環境 ...

CVE-2022-29455

CVE-2022-29455 WordPress脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の場所 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン = 3.5.5 バージョン 概念実証（エクスプロイト） https://add your target...

Roundcube-CVE-2024-42008-POC

CVE-2024-42008 RoundCube XSS エクスプロイト 概要 このリポジトリには、RoundCube Webメールアプリケーションのクロスサイトスクリプティング（XSS）脆弱性である CVE-2024-42008 の概念実証エクスプロイトが含まれています。このエクスプロイトは、教育目的および HackTheBox のような管理されたペネトレーションテスト環境向けに設計されています。 脆弱性の詳細 CVE-2024-42008 の概要 CVE ID : CVE-2024-42008 タイプ : クロスサイトスクリプティング（XSS） CVSSスコア : 高...

railsgoat

RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...

CVE-2019-12538

CVE-2019-12538 Zoho ManageEngine ServiceDesk Plus 9.3 の SiteLookup.do における XSS 脆弱性 情報説明: Zoho ManageEngine ServiceDesk Plus 9.3 に問題が見つかりました。SiteLookup.do の qcsiteID パラメータを介して XSS が発生します。 著者: Concobe of Tarantula Team - VinCSS Vingroup のメンバー ペイロード...