https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Vulnearability Report of the New Jersey official site Potential XSS vulnerability when appending HTML containing option elements. Passing HTML containing elements from untrusted sources - even after sanitizing them - to one of jQuery's DOM manipulation methods i.e...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

https-nj.gov---CVE-2019-11358

https-nj.gov---CVE-2019-11358 Vulnearability Report of the New Jersey official site jQuery before 3.4.0, as used in Drupal, Backdrop CMS, and other products, mishandles jQuery.extendtrue, , ... because of Object.prototype pollution. If an unsanitized source object contained an enumerable proto...

jquery-prototype-pollution-fix

jquery-prototype-pollution-fix A fix for CVE-2019-11358 prototype pollution in jquery Simply download and include jquery-1.12.2-patched.js into your project instead of the original 1.12.2 version. See test folder for examples how to check for the vulnerability...

cve-2020-11023-demonstration

Jquery XSS - CVE-2020-11023 This is a demonstration of reproducing CVE-2020-11023. Source is mainly from this blog post. Reproduce Install npm dependencies with npm install, jQuery 3.4.1 is included as a dependency. Run the project with for example live server for vs code. The site contains two...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 경로 탐색Path Traversal 익스플로잇 CVE-2017-1000170 Wordpress용 jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension xpljqueryFileTree.p...

CVE-2015-9251

CVE-2015-9251 이 저장소에는 CVE-2015-9251에 대한 개념 증명PoC이 포함되어 있습니다. CVE-2015-9251은 3.0.0 이전 버전의 jQuery에서 발생하는 취약점으로, 특정 조건에서 공격자가 크로스 사이트 스크립팅XSS 공격을 수행할 수 있게 합니다...

https-nj.gov---CVE-2018-14041

https-nj.gov---CVE-2018-14041 Vulnearability Report of the New Jersey official site The data-target attribute is vulnerable to Cross-Site Scripting attacks. Test RECOMMENDATION The fix for this specific issue could be changing getTargetFromTrigger function. return $target to: return...

Odoo Apps - Cross-Site Scripting via Prototype Pollution

jquery-bbq 1.2.1 contains a prototype pollution caused by improperly controlled modification of object prototype attributes, letting malicious users inject properties into Object.prototype, exploit requires malicious user interaction. id: CVE-2021-20086 info: name: Odoo Apps - Cross-Site Scriptin...

cve-2020-11023-scanner

💥 CVE-2020-11023 스캐너: XSS를 찾아 정복하세요, 너무 늦기 전에! 💥 자바스크립트 코드에 숨어 있는 크로스 사이트 스크립팅XSS 취약점 의 유령에 시달리고 계신가요? CVE-2020-11023 이 웹 애플리케이션을 공격에 노출시키는 것이 걱정되시나요? 더 이상 두려워하지 마세요! CVE-2020-11023 스캐너 가 이러한 성가신 취약점을 찾아 정복할 수 있도록 도와드립니다! 이 빠르고 신뢰할 수 있는 정적 분석 도구는 JavaScript 파일과 웹 페이지에서 XSS 취약점, 특히 CVE-2020-11023과...

Exploit-Medium-CVE-2021-41184

Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 XSS in the of option of the .position util 1. jQuery ui 버전 v1.12.1 취약 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------개념...

CVE-2019-11358

CVE-2019-11358 프로토타입 오염 jQuery3.4.0의 확장 메서드에서 발생하는 프로토타입 오염의 간단한 PoC입니다. extend 메서드의 첫 번째 인자deep는 반드시 true여야 합니다...

CVE-2025-34100-demo

CVE-2025-34100-demo Demo web server !NOTE Please note that this is just the PHP files for the website, to understand the CVE better and create a more effective PoC, visit https://nvd.nist.gov/vuln/detail/CVE-2025-34100 These files will not cause the CVE, but rather are the entry point to exploit...

JQueryingU

JQueryingU 참고 사항: 기본 클라이언트 측 탐지 코드는 Christian Ludwighttps://jsfiddle.net/ChristianL/AVyND/가 작성했으며, 2016년 APT 29이 사용했습니다. APT 29은 팝업을 POST 요청으로 수정했고, 악성 페이로드를 보내기 전에 사용자 시스템과 클릭한 사용자를 프로파일링하기 위해 컨퍼런스 섀도잉 캠페인 중에 이를 사용했습니다. 코드는 APT 29이 사용한 일반 텍스트 POST 대신 Base64로 인코딩된 가짜 분석 GET 요청을 통해 정보를 전송하도록...

WordPress JS Archive List <= 6.1.5 - SQL Injection

Miguel Useche JS Archive List contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2025-54726 info: name: WordPress JS Archive List = 6.1.5 - SQL Injection author:...

WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion

WordPress Delightful Downloads Jquery File Tree versions 2.1.5 and older are susceptible to local file inclusion vulnerabilities via jqueryFileTree. id: CVE-2017-1000170 info: name: WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion author: dwisiswant0 severity: high...

CVE-2018-16492

Node.js용 extend node-extend는 jQuery의 고전적인 extend 메서드를 포팅한 것입니다. 예상한 대로 동작하며, 단순하고 검증된 방법입니다. 참고 사항: Node.js = 4부터는 Object.assign이 기본적으로 동일한 기능을 제공합니다"deep copy" 옵션은 제외. Node.js의 ECMAScript 2015 ES6를 참조하세요. Node.js와 많은 브라우저NPM 모듈은 브라우저에서도 사용되므로의 일부 기본 Object.assign 구현은 사양을 완전히 준수하지 않을 수 있습니다. 사양을...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 In jQuery versions greater than or equal to 1.2 and before 3.5.0, passing HTML from untrusted sources - even after sanitizing it - to one of jQuery's DOM manipulation methods i.e. .html, .append, and others may execute untrusted code. This problem is patched in jQuer...