mallet

Mallet, a framework for creating proxies Mallet is a tool for creating proxies for arbitrary protocols, along similar lines to the familiar intercepting web proxies, just more generic. It is built upon the Netty framework, and relies heavily on the Netty pipeline concept, which allows the graphic...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - Reflected XSS Exploit Title: Home Owners Collection Management System 1.0 - Reflected XSS Date: 2022-05-06 CVE: CVE-2022-28077 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

railsgoat

RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...

CVE-2020-3580

CVE-2020-3580 PTSwarm이 발견한 Cisco ASA 장치의 XSS에 대한 추가 익스플로잇 사용법 스테이지 주소를 나로 변경 시연 Cisco ASA WebVPN에 로그인 스테이징된 악성 페이지 방문 자격 증명 복구 패치 ; 예제 / 결과...

dionaea

dionaea - 벌레를 잡다 Dionaea는 nepenthes의 후속작으로, 파이썬을 스크립트 언어로 내장하고, libemu를 사용해 셸코드를 탐지하며, ipv6와 tls를 지원합니다. 프로토콜 blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp 로깅 fail2ban hpfeeds logjson logsqlit 문서 문서 소스 이슈 라이선스 dionaea: GPLv2+ tftp 서비스modules/python/tftp.py: CNRI...

xsshunter

DEPRECATED - TRY THE NEW EXPRESS VERSION See here for more info: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter Source Code This is a portable version of the source code running on https://xsshunter.com. It is designed to be easily-installable on any server for security...

xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

cve-2025-0133

CVE-2025-0133 스캐너 Palo Alto PAN-OS GlobalProtect 반사형 XSS 취약점 스캐너입니다. 기능 단일 대상 및 대량 스캔 멀티스레드설정 가능 프록시 지원Burp, ZAP 등 요약 정보가 포함된 컬러 출력 취약한 URL을 파일로 저장 설치 pip 사용GitHub에서 pip install git+https://github.com/radityahack/cve-2025-0133.git 그런 다음 어디서든 사용: cve-2025-0133 -u 192.168.1.1 수동 설치클론 및 실행 git clone...

CVE-2026-47761

👋 안녕하세요! 보안 연구 🛡️ CVE-2026-47761 – 보안 연구원 유형 : 저장형 크로스 사이트 스크립팅 XSS 제품 : TinyMCE 참조 : CVE : https://nvd.nist.gov/vuln/detail/CVE-2026-47761 GHSA : https://github.com/tinymce/tinymce/security/advisories/GHSA-vg35-5wq7-3x7w 명예의 전당 CVE-2026-47761...

EUVD-2026-92402

A vulnerability was identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function GroupController::index of the file App/Feelcrm/Index/Controller/GroupController.class.php of the component Department Search Endpoint. The manipulation of the argument keyword leads to cross...

CVE-2026-105291

The software feelec-yishu feelcrm-os 1.0.0 contains a cross-site scripting (XSS) vulnerability in the Department Search Endpoint component. The root cause is located in the GroupController::index function within the file App/Feelcrm/Index/Controller/GroupController.class.php, where the manipulati...

CVE-2026-105291 feelec-yishu feelcrm-os Department Search Endpoint GroupController.class.php index cross site scripting

A vulnerability was identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function GroupController::index of the file App/Feelcrm/Index/Controller/GroupController.class.php of the component Department Search Endpoint. The manipulation of the argument keyword leads to cross...

CVE-2026-105291 feelec-yishu feelcrm-os Department Search Endpoint GroupController.class.php index cross site scripting

A vulnerability was identified in feelec-yishu feelcrm-os 1.0.0. This vulnerability affects the function GroupController::index of the file App/Feelcrm/Index/Controller/GroupController.class.php of the component Department Search Endpoint. The manipulation of the argument keyword leads to cross...

CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - Reflected XSS Exploit Title: School Dormitory Management System 1.0 - Reflected XSS Date: 2022-05-25 CVE: CVE-2022-30513 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://www.sourcecodester.com/ Software Link:...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 다중 저장 XSS 작성자: Sergio 설명: Rite CMS 3.0은 관리 메뉴의 홈 페이지 필드에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈 웹에 접근해도 페이로드가 실행됩니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인하면 "Administration - Home" 섹션...

CVE-2021-27403

UNAUTHENTICATED Cross-Site Scripting - Askey Internet Fiber Modem Vendor: Askey Software Version: BRSVg11.11RTFTEF001V6.54V014 Model: RTF8115VW Vulnerable Param: curWebPage Payload: ";alert'xss'// Not tested in other model/version. Via GET REQUEST At the login request we can issue a GET Request:...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 버전까지는 carbon/admin/login.jsp의 msgId 매개변수를 통해 XSS가 허용됩니다. PoC 개념 증명 https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 발견자 이름: Jackson Henry 트위터: @JacksonHHax 이름: Nicholas Young...

CVE-2026-105289

The feelec-yishu feelcrm-os version 1.0.0 is vulnerable to a Cross-Site Scripting (XSS) flaw within the Create Customer Endpoint component. The root cause is the use of the htmlspecialchars_decode function in the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php. An attacker can initiate...

CVE-2026-105289 feelec-yishu feelcrm-os Create Customer Endpoint CrmDefineFormModel.class.php htmlspecialchars_decode cross site scripting

A vulnerability was found in feelec-yishu feelcrm-os 1.0.0. Affected by this issue is the function htmlspecialcharsdecode of the file App/Feelcrm/Common/Model/CrmDefineFormModel.class.php of the component Create Customer Endpoint. Performing a manipulation of the argument customerformremark resul...

CVE-2024-48589

phpAbook 9.0i - 크로스 사이트 스크립팅XSS 취약점 CVE-2024-48589 요약: phpAbook 애플리케이션의 index.php의 rol 매개변수 또는 경로 섹션에서 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 공격자가 사용자의 브라우저에 임의의 JavaScript 코드를 주입할 수 있으며, 이로 인해 다음이 발생할 수 있습니다: 세션 쿠키를 포함한 민감한 정보 노출 애플리케이션 컨텍스트 내에서의 무단 작업 이 문제는 사용자 입력에 대한 부적절한 검증 및 정화sanitization...