JSshell

JSshell - バージョン 3.1 JSshell - JavaScript リバースシェル。リモートでJSコードを実行したり、ブラインドXSSを悪用したりするために使用されます。 必要条件: 任意のOS + Python 2 または Python 3 JSshell バージョン 3.1 の新機能 JShell 3.1 の新バージョンでの更新: 新しい JSshell コマンド: snippet - JavaScript コードのスニペットを記述できます snippet Use CTRL+D to finish the snippet function new new = 'New...

CVE-2023-44766_ConcreteCMS-Stored-XSS---SEO

ConcreteCMS 存储型 XSS v.9.2.1 作者：Sergio 描述： ConcreteCMS v.9.2.1 中的跨站脚本（XSS）漏洞允许本地攻击者通过向页面设置（Page Settings）中的 SEO - Extra 注入特制脚本来执行任意代码。 攻击向量： 脚本注入。“SEO”中的“Header Extra Content”（标头额外内容）条目在清理（sanitization）方面存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入“页面设置 - SEO”（Page Settings - SEO）。 XSS...

CVE-2023-34599

CVE-2023-34599 已在 Gibbon v25.0.0 中识别出多个跨站脚本（XSS）漏洞，攻击者可借此执行任意 JavaScript 代码。 概念验证 参数 allUsers http://gibbon.local/index.php?q=/modules/Timetable Admin/courseEnrolmentmanagebyPersonedit.php&gibbonPersonID=0000000001&gibbonSchoolYearID=025&type=Staff&allUsers=rcnk4'lo352...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE 链 - 账户接管 CVE-2025-58434 与远程代码执行 CVE-2025-59528 ⚠️ 仅供教育和授权的安全研究使用。 在未经拥有或缺少书面许可的系统上运行此工具是非法的 。 目录 本仓库包含一个 Python 概念验证，用于串联两个 Flowise 漏洞： CVE-2025-58434 — 通过暴露的密码重置令牌行为实现账户接管。 CVE-2025-59528 — 通过在 CustomMCP 节点中对 JavaScript 进行不安全求值实现远程代码执行。 Flowise 是一个用于构建 LLM 应用和 AI...

js-driveby-download-CVE-2006-4777

js-driveby-download-CVE-2006-4777 利用互联网浏览器6.0 SP1在Windows XP SP2上的漏洞的客户端恶意软件。 不需要用户同意，也不下载任何文件。 在Windows XP上通过IE的JavaScript在RAM中注入Shell代码。 无文件、驱动下载、客户端恶意软件。...

CVE-2021-40513

CVE-2021-40513 OSCAR McMaster 19.401235 反射型跨站脚本漏洞 OSCAR McMaster 应用程序 19.401235 版本的多个页面中存在一个反射型跨站脚本漏洞，允许任意执行 JavaScript 命令。 CVE mitre 占位符 存在漏洞的 JSP 页面： documentReport.jsp - functionid、function、curUser 参数 addappointment.jsp - duration、endtime、starttime、day、month、year、providerno 参数 unLock.jsp -...

toxssin

toxssin 用途 toxssin 是一款开源渗透测试工具，用于自动化利用跨站脚本（XSS）漏洞的过程。它包含一个 HTTPS 服务器，该服务器作为恶意 JavaScript 载荷（toxin.js）所产生流量的解释器。 该项目最初（现在仍然是）一项基于研究的创意尝试，旨在探索 XSS 漏洞可能带来的利用深度，仅使用原生 JavaScript、受信任的证书和一些廉价技巧。 免责声明 ：在未经明确许可的情况下，使用本工具针对 Web 应用进行测试是违法的。您应对使用本工具可能引起的任何麻烦负责。 视频演示 https://www.youtube.com/watch?v=Z9I4UJUBr...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

cve-2025-0133

CVE-2025-0133 反射型 XSS 检测工具 作者 ：Derek Odiorne 日期 ：2025-05-23 严重性 ：中危 测试对象 ：Palo Alto Networks GlobalProtect Portal（PAN-OS） 📌 摘要 该脚本针对 Palo Alto Networks PAN-OS 软件中 GlobalProtect 门户和网关登录页面 的 CVE-2025-0133 （一个反射型跨站脚本（XSS）漏洞）执行安全、经授权的测试 。 该工具使用两种特定于上下文的载荷测试多个常见参数： HTML 上下文 （alert） JavaScript 字符串上下文...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - IDSバイパスとHTMLスムグリングによるペイロード配信のためのJSペイロードジェネレーター。 説明 HTMLスムグリングとは何かについての完全な説明はこちらにあります。...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 HTML属性からURLをクロールインで高速に取得するツール。@omespino Tweetに触発され、Chrome DevTools Protocolを通じてJavaScriptを評価することでsrc、href、url、actionの値を抽出可能です。 リソース インストール バイナリから ソースから GitHubから 使い方 基本使用 フラグ 例 単一URL リストからURL 標準入力から ライブラリ TODO ヘルプとバグ ライセンス バージョン 謝辞...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

CVE-2022-36433

CVE-2022-36433 Amasty Blog Pro for Magento 2 中博客文章创建功能的跨站脚本（XSS） 描述 Amasty Blog Pro 2.10.3 插件（适用于 Magento 2）的博客文章创建功能允许在 shortcontent 和 fullcontent 字段中注入 JavaScript 代码，导致管理面板用户通过 posts/preview 或 posts/save 受到 XSS 攻击。 以下是上述参数的易受攻击端点（注入点）： POST /admin/amastyblog/posts/preview/key/somekey/?isAjax=tr...

JSShell

JSShell 2.0 一个基于 JavaScript 的交互式多用户 Web Shell。最初是为了在实验和研究期间调试远程非主流浏览器而创建的。该工具可以轻松附加到 XSS（跨站脚本）负载中，以实现浏览器远程代码执行（类似于 BeEF 框架）。 2.0 版完全从头开始创建，引入了令人兴奋的新功能、稳定性和可维护性。 版本：2.0 作者 Daniel Abeles Shell 演示视频 特性 多客户端支持 循环 DOM 对象支持 预飞行脚本 命令队列与上下文 可通过插件扩展 可通过 标签注入 将命令输出转储到文件 Shell 分页 HTTPS 支持！ 安装与设置 配置文件 在...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...

ritecms

🛡️ CVE-2024-28623 – RiteCMS v3.0.0 中的 XSS 漏洞 🔍 概述 本仓库记录了一个在 RiteCMS v3.0.0 中发现的跨站脚本（XSS）漏洞，该漏洞由我报告并分配了 CVE 编号 CVE-2024-28623 。 📄 漏洞详情 CVE ID ：CVE-2024-28623 产品 ：RiteCMS 受影响版本 ：v3.0.0 漏洞类型 ：反射型跨站脚本（XSS） 漏洞组件 ：mainmenu/editsection 状态 ：已在 NVD 上公开披露 ⚠️ 影响 该 XSS 漏洞允许攻击者在受害者浏览器中执行任意 JavaScript，从而导致：...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. 存在跨站脚本漏洞（XSS）。攻击者可以在“添加新条目”部分注入恶意的 JavaScript 代码，从而允许他们在受害者 Web 浏览器的上下文中执行任意代码。 漏洞类型： 跨站脚本（XSS） 产品供应商： flatpress CMS 受影响的产品代码库： Flatpress v1.3 - 将在 FlatPress 1.3 版本中修复。 受影响组件 管理面板中的“添加新条目”功能 攻击类型： 远程 影响： 利用此漏洞的攻击者可以向 FlatPress CMS 注入恶意代码，从而导致各种恶意活动，例如窃取用户会话令牌、cookie...

pdfjs_disable_eval

pdfjsdisableeval Módulo para deshabilitar la evaluación de JavaScript en PDF.js. Esto soluciona la falta del parche en Odoo 14.0 para CVE-2024-4367...

Malicious code in @angularr/router (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 646c9fd4e8d09651eb6d5ec997e6d1b62f294d39d52ec3b4143853c922f15e83 The package.json preinstall script runs curl -L...