Blind-XSS-Manager

Blind-XSS-Manager 永远不要忘记你注入的位置。 描述 一款 Chrome 扩展，用于跟踪注入了 Blind XSS 载荷的 URL。 它为分配给 URL 的每个载荷添加一个唯一值，并在复制时由扩展记录。 这些载荷与 @iammandatory 在他的 XSSHunter 项目中使用的载荷几乎相同。 在 GPT-3 的帮助下开发。 🧑‍💻 贡献者 @SeifElsallamy — 原作者 @arthur4ires — Manifest V3 迁移 使用方法 克隆项目： root@kitploit: git clone...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – CI/CDパイプラインにおけるGit URLを介したコマンドインジェクション プログラムコード（Python） root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...

phishurl-list

来自 JPCERT/CC 的钓鱼 URL 数据集 列详细信息 date: 由 JPCERT/CC 确认的日期 URL: 钓鱼网站的完整 URL description: 有关被仿冒品牌的信息 统计页面 https://jpcertcc.github.io/phishurl-list/...

CVE-2022-35499

Trimble TM4WEB =22.2.0 において、外部請求書ビューアエンドポイントは、URL に追加された任意のパラメータへの注入により、反射型クロスサイトスクリプティングに対して脆弱です。 ステップ 1 : 以下の URL 例は、脆弱性をトリガーし、javascript alert 関数を実行して、概念実証として数字 1 を表示します。 この脆弱性は、研究者がこれまでに観察したすべての TM4WEB インストールで動作します。 存在しないサイトを使用した悪意のある URL の例:...

CVE-2026-86780

The Featured Image with URL WordPress plugin before 1.0.6 does not sanitise and escape a stored image attribute value before outputting it, which could allow users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the...

CVE-2021-26084

CVE-2021-26084 影響範囲 バージョン 6.13.23 6.14.0 ≤ バージョン 7.4.11 7.5.0 ≤ バージョン 7.11.6 7.12.0 ≤ バージョン 7.12.5 原因、悪用方法 Confluence は、URL を Java クラスにマッピングして「アクション」と呼ばれるものを作成するフレームワークを使用しています。アクション URL は「.action」で終わり、confluence-.jar 内の xwork.xml と、同梱プラグインの JAR ファイル内の atlassian-plugin.xml...

jsluicepp

📄 目次 👋 はじめに 🛠️ セットアップ 📝 使い方 📜 機能 URLの監視 Repeaterに送信 シークレット シークレット通知 URLをコピー 正規/除外マッチ スコープ内のみ インラインタグ 重複を隠す パラメータ付きを表示 インポート/エクスポート 設定を保存 🤝 コントリビューター 👋 はじめに jsluice++ は、CLIツール jsluice を使用して JavaScript トラフィックを受動的および能動的にスキャンするために設計された Burp Suite 拡張機能です。 この拡張機能は、静的 JavaScript ファイルから URL、パス、シークレットを抽出する...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...

TeamsNTLMLeak

説明 ユーザーが、特別に設計されたウェブページへ誘導する「Website」タブに移動すると、Office URL スキーマの起動を通じて NTLM ハッシュが漏えいする可能性があります。これにより、漏えいまでのプロセスはシングルクリックの経路にまで簡略化されます。 ブラウザから ms-word:ofv|u|file://Share/File.docx 形式のリンクを開こうとした場合、以下の手順が必要です： 1- ユーザーは Word を開く意図を確認する必要があります。 2- ユーザーは MS Office の警告メッセージに示されるリスクを認識し、受け入れる必要があります。...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

EUVD-2026-75969

The Featured Image with URL WordPress plugin before 1.0.6 does not sanitise and escape a stored image attribute value before outputting it, which could allow users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the...

CVE-2026-86780

The Featured Image with URL WordPress plugin, in versions before 1.0.6 , fails to sanitise and escape a stored image alt text attribute before outputting it. This allows users with the Contributor role (or higher) to perform Stored Cross-Site Scripting (XSS) attacks that execute in the browser of...

WordPress Featured Image with URL plugin < 1.0.6 - Contributor+ Stored XSS vulnerability

Contributor+ Stored XSS vulnerability discovered by Artus KG in WordPress Plugin Featured Image with URL versions 1.0.6...

csp-log4j

csp-log4j CSPレポートURLを検出し、log4jに対して脆弱かどうかをテストします インストール root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ 実行 root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

CVE-2026-84960

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

EUVD-2026-75938

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via SEO-friendly permalink filter URL segments in versions up to, and including, 1.4.3. This is due to insufficient input sanitization and output escaping in the wploadjs...

CVE-2026-18562

HUSKY – Products Filter Professional for WooCommerce (WordPress plugin) versions up to and including 1.4.3 are affected by a Reflected Cross-Site Scripting vulnerability. The root cause is insufficient output escaping in the wp_load_js() function of the url_request extension: filter values read f...

CVE-2026-84960 WP-Members Membership Plugin <= 3.5.6 - Reflected Cross-Site Scripting

The WP-Members Membership Plugin plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via URL Query String in all versions up to, and including, 3.5.6 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitra...

CVE-2026-84960

The WP-Members Membership Plugin for WordPress is vulnerable to Reflected Cross-Site Scripting (XSS) via the URL query string in all versions up to and including 3.5.6 . The root cause is insufficient input sanitization and output escaping in the plugin's forms component. An unauthenticated attac...