extended-xss-search

Расширенный поисковик и обнаружитель XSS Это расширенная версия на основе первоначальной идеи, уже опубликованной как "xssfinder". Данная приватная версия позволяет атакующему выполнять не только GET, но и POST запросы. Кроме того, возможно проксировать каждый запрос через Burp или другой туннель...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Хранимый XSS в Decap CMS Шаги 1. Войдите как Контрибьютор/Редактор с низкими привилегиями. 2. Создайте новую запись блога. 3. Вставьте полезную нагрузку в одно из уязвимых полей например, заголовок. 4. Сохраните запись. 5. Войдите как Администратор с высокими привилегиями. 6...

CVE-2025-51859

CVE-2025-51859 Описание уязвимости Chaindesk, веб-приложение для создания AI-агентов, уязвимо для межсайтового скриптинга с сохранением XSS в компоненте чата агента. Злоумышленник может добиться произвольного выполнения скриптов на стороне клиента, создав AI-агента, системный промпт которого...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Отражённый-XSS Отражённый XSS в WebPort-v1.19.1 затрагивает пользователей, которые открывают злонамеренно созданную ссылку или веб-страницу третьей стороны. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 Для эксплуатации уязвимости можно использовать запрос...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

burpsuite-copy-as-xmlhttprequest

Расширение Copy as XMLHttpRequest для BurpSuite Расширение добавляет контекстное меню в BurpSuite, позволяющее копировать несколько запросов в виде Javascript's XmlHttpRequest, что упрощает разработку PoC при эксплуатации XSS. Установка загрузите последний JAR из релизов или соберите вручную...

CVE-2025-22131-PoC

CVE-2025-22131-PoC CVE-2025-22131에 대한 PoC PhpSpreadsheet는 순수 PHP로 작성된 라이브러리로, Excel 및 LibreOffice Calc와 같은 다양한 스프레드시트 파일 형식을 읽고 쓸 수 있는 클래스 모음을 제공합니다. phpspreadsheet 버전 =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets = $this-spreadsheet-getAllSheets; else $sheets =...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в целости. Вы можете помочь вернуть их...

domdig

DOMDig DOMDig — это сканер DOM XSS, работающий внутри браузера Chromium, который может рекурсивно сканировать одностраничные приложения SPA. В отличие от других сканеров, DOMDig может сканировать любые веб-приложения включая gmail, отслеживая изменения DOM и запросы XHR/fetch/websocket, и может...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

CVE-2024-6050

CVE-2024-6050 Отражённый XSS в SOWA OPAC Версия: с 4.0 до 4.9.10, с 5.0 до 6.2.12. intext:"SOWA OPAC v." PoC https://domain/index.php?KatID=0&typ=repl&plnk=q&fauthor=XSS...

HTMLawed

HTMLawed는 ... ... 단일 파일로 된 45 kb PHP 스크립트로, 입력 텍스트를 더 안전하게 만들고 HTML 표준을 준수하도록 하며, 웹 페이지 관리자의 관점에서 HTML, XHTML 또는 XML 문서의 본문에 사용하기에 일반적으로 적합하게 만듭니다. 간단한 HTMLTidy 대안인 htmLawed는 필터, 프로세서, 정화기, 살균기, 뷰티파이어 등으로 사용할 수 있으며 매우 높은 사용자 정의가 가능합니다. HTML 태그가 균형을 이루고 제대로 중첩되도록 보장하며, 크로스 사이트 스크립팅XSS 공격에 사용될 수 있는...

CVE-2025-59057-PoC

React Router의 Framework Mode에서 meta/ API를 사용하여 script:ld+json 태그를 생성할 때 XSS 취약점이 존재합니다. 이 취약점은 신뢰할 수 없는 콘텐츠를 사용하여 태그를 생성할 경우 SSR 중 임의의 JavaScript 실행을 허용할 수 있습니다...

CVE-2020-5142-POC-MB

CVE-2020-5142-POC-MB Отраженный XSS, обнаруженный Burp Suite в нескольких местах на устройстве SonicOS 7.0 Sonicwall NSA...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается обучить распространенным уязвимостям веб-безопасности. Оно содержит общие уязвимости...

XSS-Payloads

이 저장소에는 README가 없습니다...

CVE-2025-56379

CVE-2025-56379 — ERPNext 15.67.0 / Frappe 15.72.4의 저장형 크로스 사이트 스크립팅XSS 📌 요약 ERPNextv15.67.0 / Frappev15.72.4의 블로그 모듈에는 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 블로그 게시물을 생성하거나 편집할 수 있는 인증된 사용자는 content 필드에 조작된 HTML/JavaScript를 주입할 수 있습니다. 해당 페이로드는 저장되며, 블로그 게시물 페이지를 보는 모든 사용자의 브라우저에서 실행되어 임의 스크립트 실행, 정보 유출...

CVE-2020-12696

CVE-2020-12696 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Iframe iframe src="javascript:confirmdocument.cookie" width="100%" height="500" 버전 플러그인: 4.4 테스트 환경: WordPress 5.2.4 연구자: Guilherme Rube...

CVE-2022-30513

CVE-2022-30513 Система управления общежитием школы 1.0 - Отраженный XSS Название эксплойта: School Dormitory Management System 1.0 - Отраженный XSS Дата: 2022-05-25 CVE: CVE-2022-30513 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://www.sourcecodester.com/ Ссылка на ПО:...

traxss

Traxss Автоматический сканер уязвимостей XSS | Написан на Python3 | Использует Selenium Headless Forks ДЕМО Общая информация Traxss — это проект Hacktoberfest! Если вы ищете место для внесения вклада, не стесняйтесь. Traxss — это автоматизированная система для сканирования URL-адресов и веб-стран...