JSshell

JSshell - الإصدار 3.1 JSshell - قوقعة عكسية بلغة جافا سكريبت. تُستخدم لتنفيذ كود JS عن بُعد، واستغلال ثغرات XSS المخفية، ... المتطلبات: أي نظام تشغيل + بايثون 2 أو بايثون 3 الجديد في JSshell الإصدار 3.1 تم التحديث في الإصدار الجديد من JShell 3.1: أمر جديد في JSshell: snippet - يسمح بكتابة مقتطف م...

dalfox

Dalfox هو أداة مفتوحة المصدر قوية تركز على الأتمتة، مما يجعلها مثالية للفحص السريع عن ثغرات XSS وتحليل المعاملات. تم تصميم محرك الاختبار المتقدم وميزاته المتخصصة لتبسيط عملية اكتشاف الثغرات والتحقق منها. الميزات الرئيسية الأوامر الفرعية: scan URL / ملف / أنبوب / raw-HTTP، يتم اكتشافه تلقائيًا،...

CVE-2023-24278

CVE-2023-24278 - ثغرات XSS المنعكسة في Squidex نظرة عامة معرف CVE: CVE-2023-24278 المنتجات المتأثرة: إصدارات Squidex قبل الإصدار 7.4.0 أبلغ عنها: Ioannis Christodoulakos يوفر هذا المستودع معلومات واستغلالًا لثغرتين من نوع XSS المنعكسة Reflected Cross-Site Scripting تم اكتشافهما في برنامج Squidex،...

CVE-2021-43141

CVE-2021-43141 معلومات حول CVE-2021-43141، ثغرة XSS منعكسة في قسم planapplication...

apidetector

APIDetector هي أداة قوية وفعالة مصممة لاختبار نقاط نهاية Swagger المكشوفة في نطاقات فرعية متعددة، مع قدرات ذكية فريدة لاكتشاف النتائج الإيجابية الكاذبة. وهي مفيدة بشكل خاص لمحترفي الأمان والمطورين المشاركين في اختبار API وفحص الثغرات الأمنية. تم تقديمها في BlackHat Arsenal 2024 الرابط تاريخ...

CVE-2024-33231

Ferozo Webmail XSS Vulnerability via File Upload CVE-2024-33231 Description Ferozo Webmail version 1.1 is vulnerable to Cross-Site Scripting XSS through the file upload functionality. An attacker can exploit this vulnerability by uploading a specially crafted file containing malicious JavaScript...

CVE-2022-32132

CVE-2022-32132 لـ osTicket | نظام تذاكر الدعم XSS المنعكسة: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

AWE

AWE: عوامل تكيّفية لاختبار الاختراق الديناميكي للويب أكشات سينغ جاسوال · أشيش باغيل مقبول في NDSS LAST-X 2026 الملخص تُنتَج تطبيقات الويب الحديثة بشكل متزايد من خلال التطوير بمساعدة الذكاء الاصطناعي وخطوط النشر السريع دون الحاجة إلى البرمجة، مما يوسّع الفجوة بين السرعة المتسارعة لتطوير البرمجيات...

CVE-2021-32158

..| XSStoCommandInjection1 |.. الوصف : استغلال هجوم البرمجة النصية عبر المواقع المنعكسة XSS للحصول على حقن أوامر من خلال ميزة الرفع والتنزيل في Webmin الإصدار الذي تم اختباره : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ الأوامر الكود التجريبي للاستغلال : مطو...

CVE-2025-51860

CVE-2025-51860 Vulnerability description TelegAI, a web application for constructing and chatting with AI Characters, is vulnerable to Stored Cross-Site Scripting XSS in its chat component and character container component. An attacker can achieve arbitrary client-side script execution by craftin...

extended-xss-search

Extended XSS Searcher and Finder This is the extended version based on the initial idea already published as "xssfinder". This private version allows an attacker to perform not only GET but also POST requests. Additionally its possible to proxy every request through Burp or another tunnel. First...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Stored XSS in Decap CMS Steps 1. Login as Contributor/Editor low privilege. 2. Create a new blog entry. 3. Insert the payload into one of the vulnerable fields e.g., title. 4. Save the entry. 5. Login as Admin high privilege. 6. Open the entry in Preview. 7. Payload executes in t...

CVE-2025-51859

CVE-2025-51859 Vulnerability description Chaindesk, a web application for constructing AI Agents, is vulnerable to Stored Cross-Site Scripting XSS in its agent chat component. An attacker can achieve arbitrary client-side script execution by crafting an AI agent whose system prompt instructs the...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-Reflected-XSS يؤثر Reflected XSS في WebPort-v1.19.1 على المستخدمين الذين يفتحون رابطًا تم إنشاؤه بشكل خبيث أو صفحة ويب من طرف ثالث. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 لاستغلال الثغرة، يمكن استخدام طلب 'http://server:8090/access/setup?type=" للتأثير على...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest إضافة BurpSuite تضيف الإضافة قائمة سياقية إلى BurpSuite تسمح لك بنسخ عدة طلبات كـ XmlHttpRequest في Javascript، مما يبسط تطوير PoC عند استغلال XSS. التثبيت قم بتنزيل أحدث JAR من الإصدارات أو قم بالبناء يدويًا أضف JAR إلى burpsuite باستخدام التبويبات: "Extender" - "Extension...

CVE-2025-22131-PoC

CVE-2025-22131-PoC PoC for CVE-2025-22131 PhpSpreadsheet is a library written in pure PHP and offers a set of classes that allow you to read and write various spreadsheet file formats such as Excel and LibreOffice Calc. phpspreadsheet version =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets =...

CVE-2023-30943

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 We demand the safe return of all citizens who have been taken hostage by the terrorist group Hamas. We will not rest until every hostage is released and returns home safely. You can help bring them back home.https://stories.bringthemhomenow.net/ CVE-2023-30943...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

domdig

DOMDig DOMDig هو ماسح ضوئي لثغرات DOM XSS يعمل داخل متصفح Chromium ويمكنه مسح تطبيقات الصفحة الواحدة SPA بشكل تكراري. على عكس الماسحات الأخرى، يمكن لـ DOMDig الزحف في أي تطبيق ويب بما في ذلك Gmail من خلال تتبع تعديلات DOM وطلبات XHR/fetch/websocket، ويمكنه محاكاة تفاعل مستخدم حقيقي عن طريق إطلاق...