EUVD-2026-86499

madpsy ka9qubersdr before 0.1.58 has a stored cross-site scripting XSS vulnerability in the chat message rendering functionality. User-controlled URLs in chat messages were insufficiently neutralized before being converted into HTML links. Quotation characters could break out of the generated hre...

CVE-2026-97723

madpsy ka9qubersdr before 0.1.58 has a stored cross-site scripting XSS vulnerability in the chat message rendering functionality. User-controlled URLs in chat messages were insufficiently neutralized before being converted into HTML links. Quotation characters could break out of the generated hre...

CVE-2026-97723

The madpsy ka9q_ubersdr software, in versions before 0.1.58 , is susceptible to a stored cross-site scripting (XSS) vulnerability within the chat message rendering functionality. The root cause is the insufficient neutralization of user-controlled URLs before they are converted into HTML links. S...

uxss-poc

Universal Cross Site Scripting PoC（通用跨站脚本攻击概念验证） 这是一个针对 CVE-2015-0072 的概念验证，用于顺序获取目标网站的 Cookie。 免责声明 本概念验证仅供教育用途。未经事先许可，请勿将其用于任何系统。您对使用本代码所做的一切自行负责。 改进 为了使漏洞利用生效，第一个框架位置内的 JavaScript 注入必须在第二个框架重定向之后执行。最初的解决方案（在其他 PoC 中提出）使用了休眠和超时。然而，如果服务器同步了重定向和休眠请求，则无需休眠即可利用该漏洞。 实际上，这里仍有一个小的 setTimeout，但 500...

OESA-2026-4028 rabbitmq-server security update

RabbitMQ is an implementation of AMQP, the emerging standard for high performance enterprise messaging. The RabbitMQ server is a robust and scalable implementation of an AMQP broker. Security Fixes: RabbitMQ is a multi-protocol messaging and streaming broker. HTTP API did not enforce an HTTP...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js是由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击者在打开恶意 PDF 文件后立即执行任意 JavaScript 代码。这会影响所有 Firefox 用户 （126），因为 Firefox 使用 PDF.js 来显示 PDF 文件，但也严重影响了许多基于 Web 和 Electron 的应用程序，这些应用程序（间接）使用 PDF.js 进行预览功能。...

CSRF-exploit-generator

CSRF-exploit-generator CSRF 漏洞利用生成器允许用户生成带有可配置参数的 CSRF 漏洞利用表单。 CSRF-exploit-generator 功能 输入目标 URL：指定要利用的 URL。 输入 POST 参数：允许添加要通过 CSRF 请求发送的 POST 参数。 HTML 表单生成器：创建一个包含漏洞利用数据的 POST 方法 HTML 表单。 JavaScript 自动提交：包含 JavaScript 代码，无需用户交互即可自动提交表单。 输入/输出保存文件：保存工具生成的文件。 使用方法 1. 确保你有权限访问正在测试的 Web...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 此漏洞可能允许攻击者完全控制易受攻击的 Confluence 服务器。攻击者可以窃取数据、修改数据或破坏服务器的可用性。 Poc 创建一个 JavaScript 文件并为其命名（exploit.js），然后放入以下行 root@kitploit: new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 并通过以下命令发送请求以上传新语言 root@kitploit: curl -X POST...

retire.js

Retire.js 你使用的东西，也必须退役 网络上和 Node.JS 应用中有大量的 JavaScript 库可供使用。这大大简化了开发，但我们需要及时了解安全修复。"使用已知漏洞的组件" 现已成为 OWASP Top 10 的一部分，不安全的库可能给您的 Web 应用带来巨大风险。Retire.js 的目标是帮助您检测使用了存在已知漏洞的 JS 库版本。 Retire.js 包含四个部分： 1. 命令行扫描器 2. Chrome 扩展 3. Grunt 插件 4. Burp 和 OWASP Zap 插件 命令行扫描器 扫描 Web 应用或 Node 应用，检测是否使用了存在漏洞的...

CVE-2025-7840

CVE-2025-7840 XSS漏洞利用工具 作者 : Byte Reaper @ByteReaper0 描述 针对 CVE-2025-7840 的概念验证利用代码，目标是预订表单中 Firstname 参数未正确清理用户输入的可疑 Web 应用端点。通过构造如下 GET 请求： root@kitploit: /index.php?page=reserve&Firstname=&Lastname=test 攻击者可以在受害者浏览器渲染响应时注入并执行任意 JavaScript。 功能特性 通过 -b 选项注入自定义载荷 通过 -c 选项处理基于 Cookie 的会话...

CVE-2025-54589

CVE-2025-54589 – Copyparty 反射型 XSS 作者： Byte Reaper 描述： 该仓库提供了一个针对 CVE-2025-54589 的概念验证（PoC）和简单利用程序，该漏洞是 Copyparty ≤ 1.18.6 中的一个反射型跨站脚本（XSS）漏洞。 通过将精心构造的 JavaScript 载荷注入到 filter 参数中，该工具能够自动检测漏洞并记录成功的反射结果。 功能特性： 支持 HTTP 和 HTTPS 目标 可选的自定义 cookie 和 CA 文件支持 自动颜色检测 （终端支持，可使用 --no-color 禁用） 详细...

CVE-2023-34836

CVE-2023-34836 — eScan 管理控制台 14.0.1400.2281：反射型跨站脚本（XSS） 概述 CVE ID： CVE-2023-34836 漏洞类型： 反射型跨站脚本（XSS） 受影响产品： Microworld Technologies eScan 管理控制台 受影响版本： 14.0.1400.2281 严重性： 中危（CVSS 3.1 基础评分：6.1 — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N） 发现者： Sahil Ojha 披露日期： 2023-06-23 厂商： Microworld Technologies 描述...

CVE-2024-46878-TikiCMS-XSS

CVE-2024-46878 - Tiki CMS 反射型跨站脚本（XSS）漏洞 Tiki CMS - 'page' 参数反射型跨站脚本（XSS）漏洞 免责声明 仅用于教育、研究和防御目的 。未经许可对系统进行未授权使用是违法的。 摘要 在 Tiki 版本 26.3 及更早版本的 tiki-editpage.php 中的 page 参数存在反射型跨站脚本（XSS）漏洞。攻击者可通过构造的载荷执行任意 JavaScript 代码，可能导致敏感信息泄露或未授权操作。 受影响的产品 产品：Tiki CMS Groupware 版本：26.3 及更早版本 组件：tiki-editpage.php...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 概述 针对 CVE-2025-56015 的概念验证漏洞利用代码，该漏洞是 GenieACS 中的一个严重沙箱逃逸和代码注入漏洞，允许在配置上下文中执行任意 JavaScript。通过利用 declare.constructor.constructor 原型链，攻击者可以逃逸受限的 JavaScript 环境，访问底层 Node.js 的 childprocess 和 net 模块，并实现完整的远程代码执行（RCE） 。 利用类型： 远程 认证要求： 需要能够访问 GenieACS 的 NBI（端口 7557）和 ACS（端口...

CVE-2025-55182_liyon

CVE-2025-55182 - React Server Components RCE ⚠️ 法律声明 : 此工具仅用于安全研究、授权渗透测试和教育目的。在未获得明确许可的情况下，将此工具用于目标系统是非法且不道德的。 📋 概述 CVE-2025-55182 是 React Server Components RSC 中的一个关键远程代码执行RCE漏洞，允许未认证的攻击者通过恶意的JavaScript反序列化在服务器上执行任意代码。 🎯 漏洞详情...

CVE-2026-88388

Espruino 2v29 commit bffc6d0 contains a stack-based buffer overflow vulnerability in the JavaScript error stack-trace handling path on 64-bit builds. A remote attacker can supply JavaScript input that triggers an exception and reaches jslPrintTokenLineMarker, which passes the address of a 4-byte...

WebFEET

Web Filter External Enumeration Tool WebFEET WebFEET Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ben Williams https://github.com/nccgroup/webfeet Publicado bajo AGPL; consulte LICENSE para más información WebFEET es una aplicación web para la...

Ios-Safari-Mallicous-Extension-Example

Ios-Safari-Mallicous-Extension-Example Ejemplo de cómo realizar la inyección actualmente en desarrollo de keylogger js mediante Safari Extension esa parte ya está hecha...

CVE-2026-48542

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the product name field. Attackers can craft a product name containing...

CVE-2026-48540

Krayin CRM through 2.2.6 contains a stored client-side template injection vulnerability that allows authenticated attackers to execute arbitrary JavaScript in other users' browsers by injecting Vue.js template expressions into the lead title field. Attackers can craft a lead title containing...