mqxss

mqxss v0.2 mqxss 作为客户端，通过 MQTT 与已挂钩的浏览器通信 与 beef 或 xsshunter 相比，使用本工具的好处在于，除了托管 JS payload 之外无需任何基础设施搭建；你可以使用公共 broker（不过目前使用混淆，加密功能正在开发中）。 已挂钩的浏览器将在你指定的 broker 上的 MQTT 主题中进行通信，有许多公共/免费 broker 可用于测试。 客户端使用 Python 的 paho.mqtt 库，而 JS payload 使用 'mqttws31.min.js'，该文件从...

JS-Tap

JS-Tap v3.0.4 このツールは、攻撃を許可されたシステム上で、合法的かつ教育目的での使用を意図しています。違法な目的でこのツールを使用しないでください。さもないと、あなたの方向に非常に怒りを向けることになります。 変更履歴 大きな変更はプロジェクトのお知らせに記載されています： https://github.com/hoodoer/JS-Tap/discussions/categories/announcements デモ JS-Tapに関する元のブログ記事はこちらで読めます：...

toxssin

toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - IDSバイパスとHTMLスムグリングによるペイロード配信のためのJSペイロードジェネレーター。 説明 HTMLスムグリングとは何かについての完全な説明はこちらにあります。...

CVE-2025-54589

CVE-2025-54589 – Copyparty 反射型XSS 著者: Byte Reaper 説明 : このリポジトリは、Copyparty ≤ 1.18.6 における反射型クロスサイトスクリプティング（XSS）脆弱性 CVE-2025-54589 の Proof-of-Concept PoC と簡単なエクスプロイトを提供します。 filter パラメータに細工された JavaScript ペイロードを注入することで、このツールは脆弱性の検出を自動化し、成功した反射をログに記録します。 機能 : HTTP および HTTPS ターゲットをサポート オプションのカスタム cookie...

poc_CVE-2025-68613

PoC：n8n沙箱逃逸（CVE-2025-68613） 仅供教育目的 本概念验证展示了n8n中的一个严重漏洞（CVE-2025-68613）。请勿在非您拥有或未经明确许可的系统上使用。 漏洞概述 n8n 1.122.0 之前的版本包含一个远程代码执行（RCE）漏洞。已认证用户可以通过工作流表达式编辑器中的特定JavaScript负载绕过表达式沙箱，在宿主系统上执行任意代码。 1. 设置易受攻击环境 创建一个数据卷并运行易受攻击版本的n8n（例如v1.120.0）。 Create volume for persistence docker volume create n8ndata Run...

CVE-2017-1000486

CVE-2017-1000486 PrimeFaces 5.x ELインジェクション（CVE-2017-1000486）の概念実証エクスプロイトです。このRCE脆弱性を利用して、ターゲット上でリモートコード実行が可能です。 脆弱性の説明 脆弱性の詳細な説明は、Minded Securityブログをご覧ください。 使用方法 このエクスプロイトには、重要なパラメータを表示するヘルプ機能があります。 ./primefaces.py --help PrimeFaces 5.x EL injection exploit CVE-2017-1000486 by MOGWAI LABS...

Project-CVE-2026-65351

BROWSER BOMB / 资源耗尽攻击载荷 由 Xer0TLabs 与 Persephrak 去中心化联盟开发的浏览器压力测试脚本的分析与文档概述。 警告：仅限教育、研究和授权测试用途。运行此脚本将立即冻结或崩溃目标浏览器标签页、应用程序或操作系统。 1. 项目概述 本仓库包含一个全面的浏览器崩溃工具，旨在现代网络浏览器中同时触发硬件和软件瓶颈。通过激进地攻击 RAM 堆、GPU 显存、音频管线以及布局渲染引擎，该脚本会在宿主机上制造灾难性的拒绝服务（DoS）条件。 它针对多种渲染引擎进行了定向优化，包括 Chromium（Blink）、Gecko 和 WebKit（Safari）。...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

CVE-2026-4637: Improper Neutralization of Input During Web Page Generation

Paessler PRTG Network Monitor before version 26.2.120.1449 is affected by a reflected Cross-Site Scripting XSS vulnerability. When a request is made for a non-existent resource ending in ".htm", the web interface returns an HTTP 403 "Forbidden Path" error page that echoes the requested URL path...

Astra Linux – Vulnerability in Pypy, Jython

The documentation XML-RPC server in Python, from versions 2.7.16, 3.x through 3.6.9, and 3.7.x through 3.7.4, has XSS vulnerabilities due to the servertitle field. This issue occurs in Lib/DocXMLRPCServer.py in Python 2.x, and in Lib/xmlrpc/server.py in Python 3.x. If the setservertitle function ...

Palo Alto Networks PAN-OS 10.0.x / 10.2.x / 11.0.x / 8.1.x / 9.0.x / 9.1.x Vulnerability

The version of Palo Alto Networks PAN-OS running on the remote host is a vulnerable version of 8.1.x, 9.0.x, 9.1.x, 10.0.x, 10.2.x, or 11.0.x. It is, therefore, affected by a vulnerability. A cross-site scripting XSS vulnerability in Palo Alto Networks PAN-OS software enables a malicious...

CVE-2026-0308 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface

A stored cross-site scripting XSS vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama...

CVE-2026-0308

This CVE entry is reserved with no public technical details yet. The affected product, root cause, and impact are not specified in the provided documents. Monitor for updates as details are expected once the vulnerability is publicly announced.

PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface

A stored cross-site scripting XSS vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on Panorama...

Palo Alto Networks PAN-OS 11.1.x < 11.1.16-h2 / 11.2.x < 11.2.13-h2 / 12.1.x < 12.1.10 Vulnerability

The version of Palo Alto Networks PAN-OS running on the remote host is 11.1.x prior to 11.1.16-h2, 11.2.x prior to 11.2.13-h2, or 12.1.x prior to 12.1.10. It is, therefore, affected by a vulnerability. A stored cross-site scripting XSS vulnerability in Palo Alto Networks PAN-OS software enables a...

CVE-2026-85593: Improper Neutralization of Input During Web Page Generation

phpMyFAQ versions before 4.1.8 contain a stored cross-site scripting vulnerability in FaqHelper::convertOldInternalLinks that calls htmlentitydecode on sanitized FAQ content, reversing entity-encoding protection. Authenticated users with FAQ editing privileges can inject JavaScript payloads that...

CVE-2026-15386

The Meow Gallery WordPress plugin versions before 5.5.2 is vulnerable to Stored Cross-Site Scripting (XSS) . The root cause is the failure to escape an attachment's alt text before it is output into an attribute of a link built for linked galleries. This allows users with the Author role or highe...

CVE-2026-69251

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, Flowise record manager and agent memory nodes allowed users to set arbitrary TypeORM DataSource options through the additionalConfig input in...

CVE-2026-69251

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, Flowise record manager and agent memory nodes allowed users to set arbitrary TypeORM DataSource options through the additionalConfig input in...