Metadata-Attacker

Metadata-Attacker With this small suite of open source pentesting tools you're able to create an image .jpg, audio .mp3 or video .mp4 file containing your custom metadata or a set of cross-site scripting vectors to test any webservice against possible XSS vulnerabilities when displaying unfiltere...

CVE-2025-57389

CVE-2025-57389 - XSS منعكسة في OpenWRT 18.06.2 الوصف تم تحديد ثغرة أمنية من نوع XSS البرمجة النصية عبر المواقع المنعكسة في الإصدار EOL Luci OpenWRT v18.06.2 على نقطة النهاية /cgi-bin/luci/admin/system/packages. إثبات المفهوم 1. أثناء تمرير حركة المرور عبر Burp، انتقل إلى...

CVE-2021-37833

CVE 2021-37833 ثغرة برمجة نصية عبر الموقع المنعكسة في Hotel Druid 3.0.2 توجد ثغرة برمجة نصية عبر الموقع المنعكسة في عدة صفحات من الإصدار 3.0.2 من تطبيق Hotel Druid تسمح بتنفيذ أوامر JavaScript بشكل تعسفي. https://vulners.com/cve/CVE-2021-37833 صفحات PHP المعرضة للخطر: creamodelli.php - معامل...

CVE-2025-25062

CVE-2025-25062 الوصف الاستخدام مثال الجدول الزمني الوصف توجد ثغرة تخزينية من نوع Cross-Site-Scripting XSS في صفحة تحرير المشاركات في Backdrop CMS 1.29.2. يقوم هذا السكربت بربط الثغرة مع حمولة CSRF لتحقيق تصعيد صلاحيات من دور 'محرر' إلى دور 'مدير'. الروابط ذات الصلة:...

Reflected-XSS-on-Opentext-Portal-v7.4.4

ثغرة البرمجة النصية عبر المواقع XSS في OpenText Portal الإصدار 7.4.4 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية أو كود HTML عشوائي عبر معامل URI vgnextoid. ناقل الهجوم: حقن جافاسكريبت في معامل vgnextoid مسبوق بـ "--" تسلسل إغلاق تعليق HTML النتيجة: تم العثور عليها بواسطة Héctor Sainz...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CVE-2023-31779

CVE-2023-31779 XSS مخزّن في Wekan الوصف : توجد ثغرة XSS مخزنة في ميزة "التفاعل مع التعليقات". يمكن لمهاجم يملك صلاحيات مستخدم على لوحة كانبان تنفيذ كود JavaScript في متصفحات المستخدمين الذين يفتحون بطاقة تحتوي على تفاعل خبيث. الأثر : يمكن للمهاجم سرقة Meteor.loginToken أو تغيير محتوى الصفحة لأغرا...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper أداة مفيدة لاكتشاف XSS مع وظائف المسح الجماعي. الاستخدام: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...

JShell

JShell JShell - Get a JavaScript shell with XSS. Usages Run shell.py and JShell will automatically try to detect your IP address, default LPORT is 33. As you can see the payload has been generated and now all you have to do is to deliver this payload to the victim. As soon as you do that, you wil...

CVE-2025-28074

CVE-2025-28074 الوصف المقترح phpList قبل الإصدار 3.6.3 معرّض لثغرة Cross-Site Scripting XSS بسبب عدم كفاية تنظيف المدخلات في lt.php. يمكن استغلال الثغرة عندما يشير التطبيق ديناميكيًا إلى مسارات داخلية ويعالج مدخلات غير موثوقة دون تهريب، مما يسمح للمهاجم بحقن JavaScript خبيث. معلومات إضافية هذه...

mqxss

mqxss v0.2 mqxss agit comme un client pour communiquer avec des navigateurs hookés via MQTT L'avantage d'utiliser cet outil plutôt que beef ou xsshunter est qu'en plus d'héberger le payload js, il n'y a aucune infrastructure à mettre en place. Vous pouvez utiliser un broker public l'outil utilise...

CVE-2024-46538

هذا المنشور مقال بحثي نشره EQSTLab. شكرًا لـphysicszq الذي اكتشف هذه الثغرة. CVE-2024-46538 ★ CVE-2024-46538 PfSense XSS المخزنة تؤدي إلى تنفيذ كود عشوائي PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae الوصف CVE-2024-46538 : ثغرة XSS المخزنة في PfSense الوصف...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 est une vulnérabilité de Cross-Site Scripting stocké XSS stocké affectant Mautic 7 versions 7.0.0 à 7.1.1. La vulnérabilité existe dans le composant Project Selector, où les noms de projets renvoyés via une requête AJAX sont insérés dans la page sans encodage de sortie...

DWrwq

Descrip PHPGurukul Online Shopping Portal 2.1 est vulnérable au Cross Site Scripting XSS dans /admin/updateorder.php. Vue d'ensemble de la vulnérabilité 1.Type de vulnérabilité : Cross-Site Scripting stocké XSS 2.Produit concerné : Online Shopping Portal Project - 2.1 3.Composant concerné :...

CVE-2021-38602

CVE-2021-38602 توجد ثغرة برمجية من نوع تخزين البرمجة النصية عبر المواقع Stored XSS في صفحة تحرير المقال في الإصدار 5.8.7 من PluXML. لا يتم تنظيف إدخال المستخدم بشكل صحيح في عدة حقول. الحقول المعرضة للخطر: العنوان اختياري: المحتوى: بمجرد الإدراج، يمكن تشغيل XSS بزيارة المقال المنشور عبر الرابط...

CVE-2021-3441-check

HP CVE Check أداة استخبارات تهديدات مكتوبة بلغة بايثون لأتمتة اكتشاف مؤشرات الاختراق IoC الخاصة بـ CVE-2021-3441. ابحث بسهولة في الأهداف عن مؤشرات الاختراق //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |�...

xsshunter

DEPRECATED - TRY THE NEW EXPRESS VERSION See here for more info: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter Source Code This is a portable version of the source code running on https://xsshunter.com. It is designed to be easily-installable on any server for security...

CVE-2025-46041

Anchor CMS v0.12.7 - ثغرة XSS مخزنة CVE-2025-46041 Anchor CMS الإصدار 0.12.7 معرض لثغرة XSS مخزنة Cross-Site Scripting في حقل description بواجهة /admin/pages/add. معرف CVE CVE-2025-46041 ملخص النوع: XSS مخزنة الموقع: واجهة إنشاء الصفحة /admin/pages/add التأثير: تنفيذ جافاسكريبت عشوائي يتطلب مصادق...

XSS2Shell

XSS2Shell XSS2Shell est une preuve de concept éducative pour CVE-2026-64638 , démontrant l'impact d'un problème de XSS avant authentification dans des installations WordPress vulnérables. Avec la participation explicite d'un administrateur, la preuve de concept capture un mot de passe d'applicati...