CVE-2022-30513

CVE-2022-30513 School Dormitory Management System 1.0 - 반사형 XSS 익스플로잇 제목: School Dormitory Management System 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30513 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2020-3580

CVE-2020-3580 PTSwarm이 발견한 Cisco ASA 장치의 XSS에 대한 추가 익스플로잇 사용법 스테이지 주소를 나로 변경 시연 Cisco ASA WebVPN에 로그인 스테이징된 악성 페이지 방문 자격 증명 복구 패치 ; 예제 / 결과...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

traxss

Traxss XSS를 위한 자동 취약점 스캐너 | Python3로 작성됨 | Selenium Headless 사용 Forks 데모 배경 Traxss는 Hacktoberfest 프로젝트입니다! 기여할 곳을 찾고 계신다면 편하게 참여해주세요. Traxss는 URL과 웹페이지에서 XSS 취약점을 스캔하는 자동화된 프레임워크입니다. 575개 이상의 페이로드와 다양한 테스트 강도 옵션을 포함합니다. 위의 GIF를 보면 가장 빠른 스캔 유형을 미리 볼 수 있습니다. 시작하기 사전 요구사항 Traxss는 Chromedriver에 의존합니다...

CVE-2026-103344 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

Composr-CMS-10.0.13-Cross-Site-Scripting-XSS

Composr-CMS-10.0.13-クロスサイトスクリプティングXSS Composr CMS 10.0.13 クロスサイトスクリプティングXSS 割り当てCVE番号: CVE-2018-6518...

dionaea

dionaea - バグを捕まえる Dionaeaはnepenthesの後継として意図されており、スクリプト言語としてpythonを組み込み、libemuを使用してシェルコードを検出し、ipv6とtlsをサポートしています。 プロトコル blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp ロギング fail2ban hpfeeds logjson logsqlit ドキュメント ドキュメント ソース イシュー ライセンス dionaea: GPLv2+...

pentest-tools

pentest-tools 빠른 요구를 위한 맞춤형 보안 도구 모음입니다. 중요한 참고사항 ‼ 2022년 11월에 대규모 정리가 있었습니다 ‼ 일부 쓸모없거나 작동하지 않는 스크립트는 보관되었고, 다른 일부는 더 나은 가시성을 위해 자체 리포지토리로 이동되었습니다. 자유롭게 확인해보세요: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search...

CVE-2021-27403

認証不要のクロスサイトスクリプティング - Askey Internet Fiber Modem ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なパラメータ: curWebPage ペイロード: ";alert'xss'// 他のモデル/バージョンでは未テスト。 GETリクエスト経由 ログインリクエスト時に、以下のGETリクエストを発行できます:...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

CVE-2022-29455

CVE-2022-29455 Wordpressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン 例 - https://www.youtube.com/watch?v=4qvOkSbhcE...

cpanel_xss_2023

ツールについて ⚒️ cpanelxss2023 は、cPanel における CVE-2023-29489 の脆弱性とその悪用可能性を検出するために設計されたシンプルな Python スクリプトです。 機能 ⚙️ CVE-2023-29489 スキャン: CVE-2023-29489 の脆弱性と悪用の特定・スキャンを行います。 URL 入力: 単一の URL スキャン、またはファイルからの複数 URL 読み込みをサポートします。 出力ログ: スキャン結果を出力ファイルに書き込むことができます。 Telegram 通知: スキャン結果の Telegram 通知を作成するオプション。 前提条件...

CVE-2026-103062

The Cozmoslabs TranslatePress (translatepress-multilingual) WordPress plugin is vulnerable to a Stored Cross-Site Scripting (XSS) vulnerability in versions up to and including 3.3.6 . The flaw is caused by the improper neutralization of input during web page generation. This allows an attacker to...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS バージョン3.2.0から3.4.2におけるクロスサイトスクリプティングの脆弱性により、リモート攻撃者がinstallModuleコンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 これはprodigiousMindによるオリジナルのエクスプロイトの修正版であり、外部インターネット接続に依存せずにエクスプロイト全体をローカルで提供できるように拡張されています。 もしあなたが途方に暮れていて、自転車に問題を見つけた場合に便利です... 注:...

WinDbg-Samples

これは、WinDbgを拡張するための拡張機能とサンプルスクリプトのコレクションです。今後、サンプルや拡張機能をさらに追加していく予定です。 はじめに JavaScript拡張機能を読み込むには: 1. スクリプトファイルをローカルにダウンロードします。 2. 最新版の WinDbg を用意します。 3. デバッグセッションを開始します。 4. JavaScript拡張機能JSProviderは自動的に読み込まれるはずです。.scriptproviders コマンドを実行し、JavaScriptがリストにあるか確認することで、読み込まれていることを検証できます。...

nes-vuetify-cve-2025-1461

Vuetify VCalendar XSS 脆弱性 POC CVE-2025-1461 このリポジトリには、Vuetify の VCalendar コンポーネント、特に eventMoreText prop における XSS 脆弱性を示す概念実証が含まれています。 脆弱性の詳細 CVE ID : CVE-2025-1461 影響を受けるバージョン : =2.0.0 3.0.0 深刻度 : 中 4.6 カテゴリ : クロスサイトスクリプティング XSS 前提条件 Node.js v14-16 npm インストール 1. このリポジトリをクローンします: git clone...

GraphQLmap

GraphQLmap GraphQLmap은 침투 테스트 목적으로 그래프QL 엔드포인트와 상호작용하기 위한 스크립팅 엔진입니다. 설치 기능 및 예제 GraphQL 스키마 덤프 GraphQL 엔드포인트와 상호작용 GraphQL 쿼리 실행 자동 완성 쿼리 GraphQL 필드 퍼징 예제 1 - 문자 무차별 대입 예제 2 - 숫자 반복 GraphQL 필드 내 NoSQL 인젝션 GraphQL 필드 내 SQL 인젝션 저는 풀 리퀘스트를 ❤️ 합니다. 이 스크립트를 개선해 주세요! 또한 GitHub Sponsoring 버튼을 사용하거나 실제로...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 には、リモート攻撃者がファイル名パラメータに巧妙に細工したペイロードを注入することで任意のコードを実行できるクロスサイトスクリプティングの脆弱性があります。 影響を受けるコンポーネント: FlatPress CMS 管理パネルのファイルアップロードフィールド 修正版: Flatpress v1.3 - FlatPress バージョン1.3で修正される予定です。 攻撃タイプ: リモート 攻撃ベクトル: 画像ファイル名を細工することで脆弱性を悪用します。 再現手順:...

Bootstrap-with-XSS

Bootstrap 역사적 취약점 PoC 모음 이것은 학습 및 연구를 위한 정적 HTML 페이지로, Bootstrap 프레임워크 역사상의 여러 교차 사이트 스크립팅XSS 취약점에 대한 개념 증명PoC을 통합하고 있습니다. 이 프로젝트는 보안 연구자, 개발자 및 학생들이 복잡한 서버 환경을 구축하지 않고도 특정 보안 취약점을 안전하고 통제된 환경에서 이해하고 검증할 수 있도록 설계되었습니다. ⚠️ 중요 보안 경고 학습 연구 전용 : 이 프로젝트와 모든 코드는 승인된 합법적인 보안 연구 및 교육 목적으로만 사용됩니다. 불법 공격 금지...