CVE-2025-50866

CloudClassroom-PHP-Project 1.0 contiene una vulnerabilidad de Cross-site Scripting XSS reflejado en el parámetro email del endpoint postquerypublic. Una sanitización inadecuada permite a un atacante inyectar código JavaScript arbitrario que se ejecuta en el contexto del navegador del usuario, lo...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: ▶ wget...

CVE-2024-4761

CVE-2024-4761 高危 CVE-2024-4761 漏洞利用 Google 已发布紧急安全更新，以修复 Chrome 浏览器中一个被追踪为 CVE-2024-4761 的高危零日漏洞。 该漏洞是位于谷歌浏览器 V8 JavaScript 引擎中的一个越界写入问题。 CVE-2024-4761 已被修复 稳定版通道已更新至 Mac 和 Windows 的 124.0.6367.207/.208 版本，以及 Linux 的 124.0.6367.207 版本，将在未来几天/几周内推出。此版本变更的完整列表可在日志中查看。 扩展稳定版通道已更新至 Mac 和 Windows 的...

CVE-2025-55579

CVE-2025-55579 - SolidInvoice 税率功能中的存储型跨站脚本（XSS） 概述 SolidInvoice 的税率功能存在存储型跨站脚本（XSS）漏洞。已认证的攻击者可以向应用程序注入任意 JavaScript，并随后在用户的浏览器中执行。 受影响版本 受影响版本： 2.3.7 已修复版本： 2.3.8 影响 利用该漏洞，恶意用户可在应用程序中存储任意 JavaScript，并在查看 税率 页面的其他已认证用户上下文中执行。如果应用程序部署在多用户环境中（例如有多个管理员），则可能导致： 会话劫持 凭据或令牌窃取 钓鱼或社会工程攻击 以其他用户身份执行任意操作 概念...

CVE-2019-10685

CVE-2019-10685 用户通过 "TextField" 参数提供的包含 JavaScript 的输入，会在 HTML 响应的 JavaScript 代码中被回显。 Exploit-DB 发布信息：https://www.exploit-db.com/exploits/46804 PacketStorm 发布信息：https://packetstormsecurity.com/files/152727/Prinect-Archive-System-2015-Release-2.6-Cross-Site-Scripting.html...

CVE-2021-40444_EXP_JS

此存储库没有 README。...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

这个蜜罐的溯源方式针对使用手机热点的红队人员。蜜罐直接获取攻击者手机号进行溯源。一抓一个准。各位红队人员小心为妙。 首先打开网站，他会监控是否开启了F12控制台，如果开启了调试模式的话，溯源代码会停止加载。 另外，针对使用burp的用户。小心你们的burp版本是否存在chrome的漏洞。 沙箱的特征如下，直接加载js fofa上面可以直接搜索到142多条，看来蜜罐还挺多啊 重点获取手机号js代码，可以看到会获取三大运营商的手机信息 解密如下 获取联通的接口 如果获取到手机号码的话，会将加密的手机号上传 另外其他溯源接口如下...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 存储型 XSS v2.3.2 作者：Sergio 描述： e017 CMS v.2.3.2 中存在多个跨站脚本（XSS）漏洞，允许本地攻击者通过向“Meta & Custom Tags Menu”中的“Copyright”和“Author”字段注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“Meta & Custom Tags Menu”中的“Copyright”和“Author”字段在输入清理（sanitization）环节存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行这些代码。 POC： 登录面板后，我们进入“常规菜单（General...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

CVE-2025-44148

CVE-2025-44148 - 反射型跨站脚本（Reflected XSS） MailEnable 中的反射型跨站脚本（XSS） 厂商：MailEnable Pty. Ltd. 受影响版本：10 描述 由于 failure.aspx 中对用户输入清理不当，MailEnable Webmail 存在反射型跨站脚本（XSS）漏洞。远程攻击者可通过构造的 URL 注入任意 JavaScript 代码，该代码随后在服务器响应中反射，并在用户浏览器会话上下文中执行。 POC 访问 /Mondo/lang/sys/Failure.aspx?state=19753 页面 使用...

CVE-2019-16172

CVE-2019-16172 CVE-2019-16172 扫描器旨在检查 LimeSurvey 实例是否存在存储型 XSS 漏洞。 CVE 描述 CVE-2019-16172 描述：CVE-2019-16172 是 LimeSurvey 3.17 之前版本中存在的一个存储型 XSS 漏洞。该漏洞是由于在创建调查组时对用户输入的验证不当所致。攻击者可通过提交特制的有效载荷来利用此漏洞，该有效载荷可存储在服务器上，并在其他用户访问调查时在其上下文中执行。 影响：成功利用此漏洞可使攻击者在应用程序上下文中执行任意 JavaScript，从而导致潜在的数据泄露、会话劫持及其他恶意活动。 扫描器...

keypairvuln

keypair 漏洞密钥（CVE-2021-41117） 使用受 CVE-2021-41117 影响的 keypair JavaScript 库版本生成的密钥。 由于随机数生成器中的缺陷，该库生成某些密钥的概率更高。使用存在漏洞的版本生成此仓库中某个密钥的概率约为 70%。 t1 t1 包含 256 个最常见的密钥。生成其中之一密钥的概率约为 33%。 t2 t2 包含 71424 个密钥，这些密钥不如 t1 中的密钥常见，但出现频率仍然相对较高。生成其中之一密钥的概率约为 37%。 misc 此集合由 Hanno Böck 为 badkeys 项目创建。 本工作部分由...

CVE-2023-43873-e107-CMS-Stored-XSS---Manage

e107 CMS 存储型 XSS v2.3.2 作者：Sergio 描述： e017 CMS v.2.3.2 中的跨站脚本（XSS）漏洞允许本地攻击者通过管理菜单中“名称”字段的恶意脚本执行任意代码。 攻击向量： 对管理菜单“名称”字段输入内容消毒的漏洞，允许注入 JavaScript 代码，当用户访问网页时该代码将被执行。 POC： 登录面板后，我们将进入常规菜单的“管理”部分。 我们编辑已创建的站点设置，并看到可以在“名称”字段中注入任意 JavaScript 代码。 XSS 负载： 附加信息： https://e107.org/...

external_v8_AOSP10_r33_CVE-2020-0240

V8 JavaScript 引擎 V8 是 Google 的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript 标准。 V8 使用 C++ 编写，并应用于 Google Chrome（Google 的开源浏览器）中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 fetch v8 这将把 V8 检出到目录 v8 中，并获取其所有依赖项。 要保持最新状态，请运行 git pull origin gclie...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE 漏洞利用 CVE-2021-25646 通过 JavaScript 代码注入实现 Apache Druid 远程代码执行的 Python 利用脚本 CVE-2021-25646。 描述 该脚本利用 Apache Druid（版本 0.20.1）中的一个 RCE 漏洞，该漏洞允许通过特制的采样器请求执行任意代码。 用法 python3 druidrce.py -u http://target:8888 -c "commandtoexecute" 参数 -u/--url - 目标 URL（例如 http://vulnerable-host:8888）...

jsleak

描述 我利用大部分空闲时间开发 jsleak，以满足个人需求。它是一款易于使用的命令行工具，旨在发现 JavaScript 文件或源代码中的秘密和链接。jsleak 的灵感来源于 Linkfinder，正则表达式收集自多个来源。 特性： 在 JS 文件中发现秘密，如 API 密钥、令牌和密码。 识别源代码中的链接。 完整 URL 功能 并发处理多个 URL 的扫描 检查 URL 是否存活的 HTTP 状态码 最新更新 Jsleak 现在支持来自 secrets-patterns-db https://github.com/mazen160/secrets-patterns-db 的正则模...

CVE-2025-54100

CVE-2025-54100 PowerShell 的 curl 在底层使用 Invoke-WebRequest。 PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...