automatic-api-attack-tool

أداة الهجوم التلقائي على واجهات برمجة التطبيقات API أداة هجوم واجهات برمجة التطبيقات القابلة للتخصيص من Imperva تأخذ مواصفات API كمدخل، وتُولد وتُنفذ هجمات مبنية عليها كمخرج. الأداة قادرة على تحليل مواصفات API وإنشاء سيناريوهات هجوم بالتحوير fuzzing بناءً على ما هو مُحدد في مواصفات API. يتم حقن ك...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ CVE-2024-4439...

CSPBypass

CSP Bypass Bienvenue sur CSPBypass.com , un outil conçu pour aider les hackers éthiques à contourner les politiques de sécurité de contenu CSP restrictives et à exploiter les vulnérabilités XSS scripts intersites sur des sites où les injections sont bloquées par des CSP qui n'autorisent que...

CVE-2020-25627

CVE-2020-25627 XSS مخزّن عبر وسيط moodlenetprofile في ملف تعريف المستخدم إثبات المفهوم الخاص بي حول هذا CVE متطلبات المستخدم: طالب أو الموقع للتسجيل XSS في moodlenetprofile Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick...

CVE-2025-3568

CVE-2025-3568 Escalade de privilèges via un fichier SVG malveillant Résumé Une vulnérabilité de sécurité a été identifiée dans Krayin CRM 2.1.0 qui permet à un utilisateur à faibles privilèges d'élever ses privilèges en trompant un administrateur pour qu'il ouvre un fichier SVG malveillant. Cette...

CVE-2023-43770-POC

CVE-2023-43770 POC إثبات مفهوم Proof-of-Concept للثغرة CVE-2023-43770 المكتشفة مؤخرًا. تسمح Roundcube في الإصدارات قبل 1.4.14، والإصدارات 1.5.x قبل 1.5.4، والإصدارات 1.6.x قبل 1.6.3 بتنفيذ هجمات XSS عبر رسائل بريد إلكتروني بصيغة text/plain تحتوي روابط مُعدّة خصيصًا، وذلك بسبب سلوك الملف...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Papers

هذا المستودع مخصص لاستضافة أوراقي البحثية. ضعه تحت المراقبة إذا كنت ترغب في قراءة المزيد من أعمالي. Bypassing XSS Detection Mechanisms تحميل PDF A Phonetic Approach to Calculate Linguistic Information in Text تحميل PDF...

CVE-2023-30212

CVE-2023-30212 إعداد المختبر المتطلبات الأساسية تحميل docker.io sudo apt install -y docker.io الخطوات 1. قم بتنزيل جميع الملفات من مستودعي باستخدام الأمر التالي. git clone https://github.com/AAsh035/CVE-2023-30212.git 2. الآن لإنشاء صورة Docker، قم بتشغيل الأمر التالي: sudo docker build -t vuln...

XSSTRON

XSSTRON, Electron JS Browser To Find XSS Vulnerabilities Powerful Chromium Browser to find XSS Vulnerabilites automatically while browsing web, it can detect many case scenarios with support for POST requests too Installation Install Node.js and npm https://www.npmjs.com/get-npm or sudo apt insta...

CVE-2022-39197-patch

CVE-2022-39197 patch CVE-2022-39197 Cobalt Strike XSS 漏洞的一个临时补丁 通过 hook javax.swing.plaf.basic.BasicHTML的isHTMLString方法来禁用swing的html支持 PS: 部分依赖html的页面无法正常渲染例如 关于页面 使用方法 将 patch.jar 放入cobaltstrike启动目录下 在cobaltstrike启动参数中加入javaagent 启用补丁 -javaagent:patch.jar 启动cobaltstrike 输出Successfully Patched...

CVE-2017-6913

CVE-2017-6913 This is a vulnerability I found in open-xchange OX App Suite's webmail https://www.open-xchange.com/ a while back. Vulnerability details The webmail was vulnerable to a stored XSS when opening an email, due to the event attributes of the HTML time tag not being properly filtered...

CVE-2023-28467

MyBB 1.8.33 User CP email persistent XSS - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com Solution Upgrade MyBB version 1.8.34 or higher...

CVE-2026-87915-PoC-pwnVader

CVE-2026-87915 — Popup Maker = 1.24.0 — XSS stocké non authentifié valuesName Auteur : pwnVader · Licence : MIT racine du dépôt | ---|--- Composant| Popup Maker – Boost Sales, Conversions, Optins, Subscribers extension WordPress Type| CWE-79 — Cross-Site Scripting stocké Affecté| = 1.24.0 Corrigé...

openclaw-dashboard

OpenClaw Agent Dashboard A beautiful, secure, real-time monitoring dashboard for OpenClaw agents. Track sessions, monitor API usage, view costs, manage memory files, and keep tabs on system health - all in one place. Screenshots Overview| Sessions| Costs ---|---|--- | | Rate Limits| Live Feed| Lo...

CVE-2026-50980

CVE-2026-50980: DNS-Based Cross-Site Scripting XSS & Session Hijacking in oPanel Overview CVE ID: CVE-2026-50980 Product: oPanel Affected Versions: v1.20.25 Vulnerability Type: Stored Cross-Site Scripting XSS via DNS / Session Hijacking Severity: High CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N...

xss

لا يحتوي هذا المستودع على ملف README...

CVE-2025-57310

CVE-2025-57310 ثغرة أمنية من نوع تزوير الطلب عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مٌصمم إلى admin.php?p=ads&c=1، مما يسمح للمهاجمين بتنفيذ كود تعسفي. CWE CWE-352: تزوير الطلب عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالي...

XSS-Scanner

XSS Scanner Cross-Site Scripting XSS is one of the most well known web application vulnerabilities. It even has a dedicated chapter in the OWASP Top 10 project and it is a highly chased vulnerability in bug bounty programs. The scanner gets a link from the user and scan the website for XSS...

Cobaltstrike-RCE-CVE-2022-39197

إعادة إنتاج ثغرة CVE-2022-39197 في Cobaltstrike RCE وصف الثغرة توجد هذه الثغرة في برنامج Beacon الخاص بـ Cobalt Strike، وقد تسمح للمهاجم بتعيين اسم مستخدم بتنسيق خاطئ في إعدادات Beacon، مما يؤدي إلى تشغيل XSS، وبالتالي التسبب في تنفيذ تعليمات برمجية عن بُعد على خادم CS. لقطة شاشة: الحصول على تجزئ...