The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

The vulnerability of the FOQUZ platform, related to the lack of measures taken to protect the website structure, allows attackers to perform cross-site scripting attacks (XSS).

The vulnerability of the FOQUZ platform is related to the lack of measures taken to protect the website structure. Exploiting this vulnerability allows a malicious actor to perform cross-site scripting attacks XSS remotely...

tracy

Tracy 一款渗透测试工具，旨在帮助发现 Web 应用程序的所有接收点和输出点，并以易于理解的方式展示这些结果。tracy 应在渗透测试的映射应用阶段使用，用于识别输入源及其对应的输出。tracy 可以利用这些数据智能地发现易受攻击的 XSS 实例，尤其适用于使用了大量 JavaScript 的 Web 应用程序。 tracy 是一个浏览器扩展，它会记录对 Web 应用程序的所有用户输入，并监控这些输入何时被输出，例如在 DOM 写入、服务器响应或对 eval 的调用中。 关于 tracy 的指南和参考资料，请参见文档。 安装 Tracy 现在只是一个浏览器扩展！不再需要二进制文件，只...

xsser

XSSER 演示 从 XSS 到 RCE 2.75 - Black Hat Europe Arsenal 2017 演示 版本 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 版本 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 版本 2.75 - 2017: 目前暂无 要求 Python 2.7.，开发和测试使用版本 2.7.14...

GETROBARB

GETROBARB XSS Scanner 是一个用 Bash 编写的自动化 XSS（跨站脚本攻击）漏洞识别与检测框架，专为授权的 Web 安全审计而设计。它整合了多个 bug bounty 和渗透测试生态中流行的工具，以自动化整个易受攻击端点发现流程。 工具描述：GETROBARB XSS Scanner GETROBARB XSS Scanner 框架是一款自动化 XSS 识别与扫描工具，结合多种进攻性安全工具，用于识别 Web 应用中潜在的跨站脚本（XSS）漏洞。 该框架面向渗透测试人员、安全研究人员和 bug bounty 猎人，允许从单一接口执行完整的子域名发现、URL...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

dorkX

dorkX 使用Google Dork扫描器管道化不同工具 版本 1.0 安装 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 用法： 盲 XSS zoid@MSI...

CVE-2021-3441-check

HP CVE 检测 一款用于自动化发现 CVE-2021-3441 入侵指标 IoC 的 Python 威胁情报工具。轻松搜索目标是否存在入侵迹象 //| ////|| CVE-2021-3441 检测 |=== |----| || | | �| || 作者: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 关于 CVE-2021-3441 检测工具是一款 Python 工具，用于搜索目标中是否存在该 CVE 的入侵指标。脚本通过目标的 HTTP...

xssmap

2020.08.20 actualización Todavía hay muchos errores, así que me tomaré el tiempo para corregirlos pronto, así que por favor manténgase actualizado. XSSMAP Detecta vulnerabilidades XSS en aplicaciones web El uso imita a sqlmap, y si conoces sqlmap, ¡puedes manejar xssmap fácilmente! 中文介绍 Capturas ...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

automatic-api-attack-tool

自动 API 攻击工具 Imperva 的可定制 API 攻击工具将 API 规范作为输入，并基于该规范生成并运行攻击作为输出。 该工具能够解析 API 规范，并根据 API 规范中定义的内容创建模糊测试攻击场景。每个端点都会被注入根据规范边界内生成的巧妙值，以及边界之外的值，然后发送相应的请求，并详细报告其成功或失败。您还可以扩展它以运行各种安全攻击向量，例如非法资源访问、XSS、SQLi 和 RFI，这些攻击针对现有端点，甚至不存在的端点。 无需人工干预。只需运行工具即可获取结果。 该工具可以轻松扩展以满足各种需求，例如针对想要测试其 API 的开发者，或希望对其公共 API...

CVE-2025-61183

CVE-2025-61183 通过不安全的 SVG 处理在用户头像上传中实现存储型 XSS 概述 在 vaahcms 中发现了一个存储型跨站脚本（XSS）漏洞，具体存在于 MediaController.php 中的文件上传逻辑与 UserBase.php 中的 storeAvatar 方法之间的交互中，允许低权限的注册用户上传包含嵌入式 JavaScript 的恶意 SVG 文件。该漏洞源于文件存储发生在内容或 MIME 类型验证 之前 ，导致恶意文件留在服务器上可预测且可公开访问的路径中。 该漏洞源于 MediaController.php 中的 upload 方法 $path =...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper 是一个方便的 XSS 发现工具，具有批量扫描功能。 使用方法： Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads --http-proxy=HTTPPROXY scan...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / 远程代码执行 CVE-2019-18873, CVE-2019-18839 在 FUDforum 3.0.9 中发现了多个存储型 XSS 漏洞，可能导致远程代码执行。 通过论坛用户名存储型 XSS：信息 | 演示 通过管理面板用户代理存储型 XSS：信息 | 演示...

CVE-2024-25503

CVE-2024-25503 漏洞类型：跨站脚本攻击 XSS 产品：Advanced REST Client 桌面应用程序 受影响版本：17.0.9 产品供应商：https://www.advancedrestclient.com/ 1. 描述 Advanced REST Client v.17.0.9 中存在跨站脚本攻击 XSS 漏洞，远程攻击者可利用该漏洞执行任意代码并获取敏感信息。 攻击者可以通过在“新建项目”功能的“编辑详情”参数中利用精心构造的脚本来实现此目的。 2. 攻击向量...

CVE-2025-59712_CVE-2025-59713

PoC para CVE-2025-59712 y CVE-2025-59713 Este PoC proporciona un script automatizado para explotar CVE-2025-59712 XSS en la cabecera User-Agent y CVE-2025-59713 deserialización insegura. Contexto Estas dos vulnerabilidades fueron descubiertas por Synacktiv durante la investigación de...