POC-CVE-2025-55182

Avis de NoMoreBreach : React2Shell CVE-2025-55182 Gravité : Critique CVSS 10.0 Type de vulnérabilité : Exécution de code à distance RCE via désérialisation Statut : Corrigé 3 décembre 2025 Source de l'avis : NoMoreBreach.com Résumé Exécutif L'équipe de recherche de NoMoreBreach met en lumière une...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnérabilité XSS dans l'implémentation Document var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new DOMParser.parseFromStringpayload,...

CVE-2021-24891-Simulation

Практическая лабораторная среда в контейнере для моделирования и эксплуатации уязвимости межсайтового скриптинга XSS на основе DOM в плагине Elementor Website Builder для WordPress, идентифицированной как CVE-2021-24891. 📖 Об уязвимости Эта лаборатория демонстрирует уязвимость межсайтового...

fix-react2shell-next

fix-react2shell-next Одна команда для исправления CVE-2025-66478 React 2 Shell RCE в вашем приложении Next.js / React RSC. npx fix-react2shell-next Детерминированные обновления версий согласно официальным уведомлениям о безопасности. Что делает 1. Рекурсивно сканирует все файлы package.json...

brash

Brash DoS-атака на браузер Chromium через эксплуатацию document.title Brash — это критическая уязвимость в Blink , рендеринговом движке, лежащем в основе браузеров на Chromium. Она позволяет обрушить любой браузер на Chromium за 15–60 секунд, эксплуатируя архитектурный недостаток в том, как...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper est un outil pratique de découverte XSS avec des fonctionnalités de scan de masse. Utilisation : Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to us...

WordPress All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin <= 5.0.1.1 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by mak3bread in WordPress Plugin All In One SEO Pack versions = 5.0.1.1...

WordPress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin <= 4.4.7 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by Yuto Hyakumoto in WordPress Plugin LearnPress versions = 4.4.7...

WordPress Ivory Search – WordPress Search Plugin plugin <= 5.5.18 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by @nacento in WordPress Plugin Ivory Search versions = 5.5.18...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

react

Извлечение данных из внутренностей React Этот инструмент представляет собой быстрый и грязный пользовательский скрипт для Tampermonkey, который копает на пару уровней вглубь любой React-страницы и ищет одну или несколько фраз, заданных пользователем. Инструмент позволяет легко найти нужное место ...

WordPress Calculated Fields Form – AI Form Builder for WordPress – Contact, Payment, Quote, Quiz & More plugin <= 5.5.1.5 - Reflected DOM-Based Cross-Site Scripting vulnerability

Reflected DOM-Based Cross-Site Scripting vulnerability discovered by UKO in WordPress Plugin Calculated Fields Form versions = 5.5.1.5...

WordPress Visitor Traffic Real Time Statistics plugin <= 8.16 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability

Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by Kuba in WordPress Plugin Visitors Traffic Real Time Statistics versions = 8.16...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Burp Suite Extension Une extension Burp Suite haute fidélité pour détecter la vulnérabilité d’exécution de code à distance RCE Next.js / React Server Components RSC CVE-2025-55182 et CVE-2025-66478. Cette extension implémente la logique de détection découverte par la...

LLMReaper

Пассивный захват бесед LLM и исследование утечки конфиденциальных данных Расширение Chromium MV3 • Захват DOM в реальном времени • Обнаружение секретов • Бэкенд FastAPI !WARNING Этот проект предоставляется исключительно для целей исследования безопасности, образовательного использования и повышен...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

domdig

DOMDig DOMDig est un scanner DOM XSS qui s'exécute dans le navigateur Chromium et peut analyser récursivement les applications monopages SPA. Contrairement aux autres scanners, DOMDig peut explorer n'importe quelle application web y compris Gmail en suivant les modifications du DOM et les requête...

CVE-2021-42558

CVE-2021-42558 : Multiples Cross-Site Scripting dans MITRE Caldera Caldera versions =2.8.1 contient plusieurs vulnérabilités XSS réfléchies, stockées et self-XSS qui peuvent être exploitées par des attaquants authentifiés et non authentifiés. Divulgation du fournisseur : La divulgation du...

burp-dom-scanner

Burp DOM Scanner C'est une extension de Burp Suite permettant le crawling récursif et l'analyse des applications monopages Single Page Applications. Il exécute un navigateur Chromium pour analyser la page web à la recherche de XSS basé sur le DOM. Il peut également collecter toutes les requêtes...