2502 matches found
CVE-2020-28488
CVE-2020-28488 拒绝服务 DoS - jQuery UI 1.12.1 - 漏洞利用 Payload root@kitploit: for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考链接 CVE-2020-28488 Snyk jQuery UI 报告...
cve-2020-11023-scanner
💥 CVE-2020-11023 扫描器：在XSS为时已晚之前发现并征服它！💥 你是否被潜伏在 JavaScript 代码中的 跨站脚本（XSS）漏洞 的幽灵所困扰？担心 CVE-2020-11023 让你的 Web 应用程序暴露在攻击之下？别怕！CVE-2020-11023 扫描器 将助你发现并征服那些烦人的漏洞！ 这款快速 且可靠 的静态分析 工具旨在扫描 JavaScript 文件和网页，寻找 XSS 漏洞的可疑迹象，尤其是与 CVE-2020-11023 相关的那些。它重点关注 jQuery 3.5.0 之前的版本，因为这些版本已知易受攻击。 免责声明： 请记住，此工具仅执行静态...
https-nj.gov---CVE-2018-14041
https-nj.gov---CVE-2018-14041 Informe de Vulnerabilidad del sitio oficial de Nueva Jersey El atributo data-target es vulnerable a ataques de Cross-Site Scripting. Test RECOMENDACIÓN La solución para este problema específico podría ser cambiar la función getTargetFromTrigger. return $target a:...
jquery-cve-2022-31160
jQuery UI CVE-2022-31160 漏洞演示 本项目演示 jQuery UI Checkboxradio 组件刷新漏洞（CVE-2022-31160） ，该漏洞会在组件刷新操作期间进行 HTML 实体解码，从而可能导致跨站脚本（XSS）攻击。 🚨 安全警告 ⚠️ 本项目包含可用的 XSS 载荷，仅供教育和研究目的使用。 请勿在生产系统上使用 仅可在受控环境中使用 仅供安全研究和教育使用 📋 目录 漏洞概述 快速开始 项目结构 演示 技术细节 Docker 使用方法 安全分析 缓解措施 贡献 🔍 漏洞概述 CVE-2022-31160 详细信息 组件 ：jQuery UI...
jquery-prototype-pollution-fix
jquery-prototype-pollution-fix 一个针对 CVE-2019-11358 的修复（jQuery 中的原型污染） 只需下载并将 jquery-1.12.2-patched.js 包含到你的项目中，替代原始的 1.12.2 版本即可。 查看 test 文件夹中的示例，了解如何检查漏洞。...
CVE-2015-9251
CVE-2015-9251 [email protected] 针对 jQuery 低于 3.0.0 版本的 CVE-2015-9251 概念验证（PoC）。 CVE-2015-9251 - PoC 漏洞利用 此仓库包含 CVE-2015-9251 漏洞在 jQuery 库中的 概念验证 PoC 。该漏洞允许通过未经过滤的 JSONP 调用实施跨站脚本（XSS）攻击，原因在于 jQuery 在 3.0.0 之前版本中允许在 callback 参数中注入代码。 描述 CVE-2015-9251 影响 jQuery 3.0.0 之前版本。该漏洞通过操控 JSONP 请求中的...
EUVD-2026-78833
Concrete CMS 9.5.2 and below is vulnerable to stored DOM-based Cross-site Scripting XSS via the Gallery block's per-image Caption field because the bundled Magnific Popup lightbox script concrete/js/features/imagery/frontend.js re-parses the attribute-decoded caption as HTML through jQuery's...
https-nj.gov---CVE-2019-11358
https-nj.gov---CVE-2019-11358 新泽西州官方网站漏洞报告 jQuery 3.4.0 之前的版本（如 Drupal、Backdrop CMS 及其他产品中使用）由于 Object.prototype 污染，错误处理了 jQuery.extendtrue, , ...。如果未清理的源对象包含可枚举的 proto 属性，则可能扩展原生的 Object.prototype。 建议 src/core.js...
Exploit-Medium-CVE-2021-41184
Exploit-Medium-CVE-2021-41184 利用 Medium CVE-2021-41184 在 .position 工具的 of 选项中的 XSS 1. jQuery UI 版本 v1.12.1 存在漏洞 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js...
Jquery-File-Tree-1.6.6-Path-Traversal
Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...
https-nj.gov---CVE-2020-11023
https-nj.gov---CVE-2020-11023 新泽西州官方网站漏洞报告 在追加包含option元素的HTML时，可能存在XSS漏洞。 将包含元素的HTML从不信任的来源传递给jQuery的DOM操作方法（例如.html、.append等），即使在过滤后，也可能执行未信任的代码。 建议 此问题已在jQuery 3.5.0中修复；因此，只需更新即可。 要修复此错误而不更新，我们可以使用DOMPurify及其SAFEFORJQUERY选项，在将HTML字符串传递给jQuery方法之前进行过滤。 至少需要jQuery 1.12/2.2或更高版本才能应用此解决方法。 参考资料...
cve-2020-11023-demonstration
Jquery XSS - CVE-2020-11023 这是一个演示如何复现 CVE-2020-11023 的示例。主要来源是这篇博客文章。 复现 使用 npm install 安装 npm 依赖项，jQuery 3.4.1 作为依赖项包含在内。例如，使用 VS Code 的 Live Server 运行项目。 该网站包含两个示例，它们都是将输入内容复制到 div 中。在第一个 div 中，值会被直接复制；在第二个 div 中，则使用 jQuery 的 .html 函数来设置内容。 博客文章中提到的其中一个示例使用了以下代码 "。请注意 img 标签中看起来恶意的 title...
seeker
Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...
CVE-2015-9251
CVE-2015-9251 このリポジトリには、CVE-2015-9251の概念実証（PoC）が含まれています。CVE-2015-9251は、jQueryのバージョン3.0.0未満の脆弱性であり、特定の条件下で攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できるようにするものです。...
Blueimp jQuery-File-Upload v9.22.0 - Unrestricted File Upload
Blueimp jQuery-File-Upload v9.22.0 contains an unauthenticated arbitrary file upload caused by insufficient validation in the upload component, letting remote attackers upload malicious files, exploit requires no authentication. id: CVE-2018-9206 info: name: Blueimp jQuery-File-Upload v9.22.0 -...
WordPress JS Archive List <= 6.1.5 - SQL Injection
Miguel Useche JS Archive List contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2025-54726 info: name: WordPress JS Archive List = 6.1.5 - SQL Injection author:...
Odoo Apps - Cross-Site Scripting via Prototype Pollution
jquery-bbq 1.2.1 contains a prototype pollution caused by improperly controlled modification of object prototype attributes, letting malicious users inject properties into Object.prototype, exploit requires malicious user interaction. id: CVE-2021-20086 info: name: Odoo Apps - Cross-Site Scriptin...
WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion
WordPress Delightful Downloads Jquery File Tree versions 2.1.5 and older are susceptible to local file inclusion vulnerabilities via jqueryFileTree. id: CVE-2017-1000170 info: name: WordPress Delightful Downloads Jquery File Tree 2.1.5 - Local File Inclusion author: dwisiswant0 severity: high...
burp-exporter
Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...