burpsuite-copy-as-xmlhttprequest

Extension BurpSuite Copier en tant que XMLHttpRequest Cette extension ajoute un menu contextuel à BurpSuite qui vous permet de copier plusieurs requêtes en tant que XmlHttpRequest de Javascript, ce qui simplifie le développement de PoC lors de l'exploitation de XSS. Installation téléchargez le...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

XSS2Shell-CVE-2026-64638

Ce depot n’a pas de fichier README...

CVE-2025-51859

CVE-2025-51859 Описание уязвимости Chaindesk, веб-приложение для создания AI-агентов, уязвимо для межсайтового скриптинга с сохранением XSS в компоненте чата агента. Злоумышленник может добиться произвольного выполнения скриптов на стороне клиента, создав AI-агента, системный промпт которого...

Limbas-4.3.36.1319-is-vulnerable-to-Cross-Site-Scripting-XSS-

Limbas-4.3.36.1319-уязвим-к-межсайтовому-скриптингу-XSS ОПИСАНИЕ Limbas 4.3.36.1319 уязвим для межсайтового скриптинга XSS LIMBAS http://www.limbas.org/ - 4.3.36.1319 ДОКАЗАТЕЛЬСТВО КОНЦЕПЦИИ UPDATE/up20.php страница отражает XSS-код ПРИМЕР ПОЛЕЗНОЙ НАГРУЗКИ 1'"&% ПОДРОБНОСТИ XSS Межсайтовый...

CVE-2021-36563

CVE-2021-36563 – Multiples XSS stockées et réfléchies Application : CheckMK Management Web Console Révision du logiciel : De 1.5.0 à 2.0.0p9 Type d'attaque : XSS stockées et réfléchies Solution : Mettez à jour vers la révision du logiciel 2.0.0p10 ou ultérieure. Résumé : La console web de gestion...

0l4bs

0l4bs Laboratoires de Cross-site scripting pour les passionnés de sécurité des applications web Liste des Défis : root@kitploit: Chall 1 | URL Chall 2 | Formulaire Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Page de connexion Chall 8 | Téléchargement ...

extended-xss-search

Chercheur et Détecteur XSS Étendu Il s'agit de la version étendue basée sur l'idée initiale déjà publiée sous le nom de « xssfinder ». Cette version privée permet à un attaquant d'effectuer non seulement des requêtes GET mais aussi POST. De plus, il est possible de faire passer chaque requête via...

burp-dom-scanner

Burp DOM Scanner C'est une extension de Burp Suite permettant le crawling récursif et l'analyse des applications monopages Single Page Applications. Il exécute un navigateur Chromium pour analyser la page web à la recherche de XSS basé sur le DOM. Il peut également collecter toutes les requêtes...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 poc exploit Скрипт CVE-2024-10793.yaml необходим для поиска плагина. Скрипт CVE-2024-10793.sh — это сам эксплоит. Для пост-эксплуатации можно использовать beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log Плагин WP Activity Log для WordPress уязви...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 Множественные сохранённые XSS Автор: Sergio Описание: Rite CMS 3.0 подвержена множественной сохранённой уязвимости межсайтового скриптинга XSS, позволяющей злоумышленникам выполнить произвольный код с помощью специально созданной полезной нагрузки в полях главной страницы в меню...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — PoC de CVE-2026-64638 Preuve de concept éducative de la chaîne XSS2Shell CVE-2026-64638, vulnérabilité pré-authentification XSS → RCE dans WordPress Core découverte de manière autonome par pwn.ai et divulguée le 7 août 2026. Table des matières 1. Résumé exécutif 2. Avis légal 3...

CVE-2022-43271

CVE-2022-43271 Cross-Site Scripting XSS stocké Produit : Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Date de découverte : 2/8/2022 Date de correction : 4/8/2022 Version concernée : version 4, build 260 Version corrigée : version 4, build 261 Description : La vulnérabilité a été...

CVE-2026-83561

The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress (versions up to and including 7.5.4 ) is vulnerable to unauthenticated Stored Cross-Site Scripting via the Elementor Cookie Blocker Regex, caused by insufficient input sanitization and output escaping. An attacker can inject arbit...

EUVD-2026-82792

The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Elementor Cookie Blocker Regex in all versions up to, and including, 7.5.4 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2026-83561 Complianz GDPR/CCPA Cookie Consent Banner <= 7.5.4 - Unauthenticated Stored Cross-Site Scripting via Elementor Cookie Blocker Regex

The Complianz GDPR/CCPA Cookie Consent Banner plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content via Elementor Cookie Blocker Regex in all versions up to, and including, 7.5.4 due to insufficient input sanitization and output escaping. This makes it possible for...

CVE-2025-13533 CSS & JavaScript Toolbox <= 12.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via Assignment Engine Fields

The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 12.0.6 via the Assignment Engine fields. This is due to insufficient input sanitization and output escaping on assignment data fields including Expressions, URLs, a...

CVE-2025-13533

The CSS & JavaScript Toolbox WordPress plugin (all versions up to and including 12.0.6 ) is vulnerable to Stored Cross-Site Scripting via the Assignment Engine fields. The root cause is insufficient input sanitization and output escaping on assignment data fields including Expressions , URLs , an...

EUVD-2025-210931

The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 12.0.6 via the Assignment Engine fields. This is due to insufficient input sanitization and output escaping on assignment data fields including Expressions, URLs, a...