burpfox

🦊 BurpFox एक Burp Suite एक्सटेंशन जो Dalfox XSS स्कैनर को सीधे आपके कार्यप्रवाह में एकीकृत करता है। विशेषताएँ 🎯 राइट-क्लिक स्कैनिंग - प्रॉक्सी हिस्ट्री या रिपीटर से सीधे अनुरोधों को स्कैन करें। ⚙️ पूर्ण Dalfox विकल्प - संदर्भ-जागरूक, WAF बचाव, ब्लाइंड XSS और अधिक। पूर्वापेक्षाएँ 1. Dalfox...

X-Recon

Утилита для определения входных данных веб-страниц и проведения XSS-сканирования. Возможности: Обнаружение поддоменов: Извлекает соответствующие поддомены для целевого веб-сайта и объединяет их в белый список. Эти поддомены могут быть использованы в процессе сканирования. Обнаружение ссылок по...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS ما قبل المصادقة في صفحة تسجيل دخول WordPress → RCE على الخادم صورة توزيع من HackSpeak. هذا المستودع هو مرآة توزيع للـ PoC التعليمي XSS2Shell CVE-2026-64638 الصادر عن WordSec ، والكود مطابق للمستودع الأصلي؛ المستودع الأصلي يحمل MIT License، حقوق النشر c 2026 WordSec...

CVE-2026-30082

ثغرات البرمجة النصية عبر المواقع المخزنة Stored XSS في ميزة التحرير بصفحة قائمة حزم البرامج في خادم IngEstate الإصدار المتأثر: خادم IngEstate - 11.14.0 الوظيفة المتأثرة الواجهة البرمجية المتأثرة: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 إثبات الاختراق PoC لاستغلال ثغرة البرمجة النصية عبر...

xss2shell

🔥 XSS2Shell — ماسح CVE-2026-64638 وحزمة أدوات PoC ماسح جماعي يعتمد على السلوك أولًا، ومولّد أدلة PoC لسلسلة XSS-إلى-RCE قبل المصادقة في ووردبريس التي تؤثر على أكثر من 500 مليون موقع. للكشف فقط. لا أسلحة. صُمم لبرامج مكافآت الاختراق والفرق الزرقاء. المتحقق الرسمي:...

CVE-2021-46068

CVE-2021-46068 익스플로잇 제목: Vehicle Service Management System - 'MyAccount' 저장형 크로스 사이트 스크립팅XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM 참조: https://www.plsanu.com/vehicle-service-management-system-myaccount-stored-cross-site-scripting-xss...

Papers

此仓库旨在托管我的研究论文。如果你想阅读我更多的内容，请点击关注。 绕过XSS检测机制 下载PDF 一种计算文本中语言信息的语音学方法 下载PDF...

CVE-2026-64638

CVE-2026-64638 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخّص بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخّصة مثال على الإعداد: root@kitploit: gi...

Wagtail-CMS-XSS

Wagtail-6.4.1-CMS-XSS CVE-2025-45388 Wagtail CMS 6.4.1 Хранимая XSS Эксплуатация уязвимости хранимой XSS в CMS Обзор Этот репозиторий демонстрирует хранимую XSS уязвимость, обнаруженную в платформе Wagtail 6.4.1 CMS. Вредоносный JavaScript внедряется в PDF-файл, и при каждом нажатии пользователем...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – حزمة أمان WordPress XSS2Shell ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به توفر هذه المستودعات أدواتًا لـ المتخصصين الأمنيين المصرّح لهم، وفرق الدفاع الأزرق، واختباري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب قانون CFAA الولايات المتحدة، وقانون...

CVE-2023-33408

CVE-2023-33408 Minical 1.0.0에는 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 1단계: Minical 애플리케이션에 로그인하고 Room-Room Status로 이동합니다. 2단계: Edit Room Note 옵션을 클릭하고 페이로드를 입력합니다. Payload= svg onload=alertdocument.location!-- 3단계: Save...

CVE-2023-41425

CVE-2023-41425 الوصف ثغرة البرمجة النصية عبر المواقع XSS في Wonder CMS الإصدارات من v.3.2.0 حتى v.3.4.2 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر برنامج نصي مخصص يتم رفعه إلى مكوّن installModule. آلية العمل الاستغلال المرفق "exploit.py" يقوم بالإجراءات التالية: 1. يأخذ 3 وسائط: URL:...

CVE-2026-2002-poc

Résumé Le plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder pour WordPress est vulnérable à un Cross-Site Scripting stocké via le paramètre formname dans toutes les versions jusqu’à la 1.50.2 incluse, en raison d’un assainissement insuffisant des entrées et d’un échappeme...

AWE

AWE : Agents Adaptatifs pour les Tests de Pénétration Web Dynamiques Akshat Singh Jaswal · Ashish Baghel Accepté à NDSS LAST-X 2026 Résumé Les applications web modernes sont de plus en plus produites via un développement assisté par l'IA et des pipelines de déploiement sans code rapides, creusant...

CVE-2021-46071

CVE-2021-46071 漏洞标题：车辆服务管理系统 - 'Category List' 存储型跨站脚本 XSS 漏洞作者：SANU P.L CVE编号：CVE-2021-46071 CVSS评分：4.8 中危 参考链接： https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46071...

CVE-2021-43141

CVE-2021-43141 关于CVE-2021-43141的信息，这是planapplication部分中的一个反射型XSS漏洞。...

CVE-2026-25860

CVE-2026-25860 OpenClinic GA 5.247.01 XSS réfléchie via le gestionnaire de téléchargement d'images DICOM Si vous souhaitez enchaîner cette XSS avec une RCE, vous pouvez lire : https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Description OpenClinic GA = v5.351.19...

CVE-2020-25498

CVE-2020-25498: XSS Armazenado via CSRF no Roteador Beetel 777VR1 Descrição da Vulnerabilidade Foi identificado que o endpoint vulnerável não possui validação de entrada no lado do servidor e não possui filtragem no lado do cliente para qualquer injeção de script malicioso. Um atacante pode usar...

CVE-2025-29471

XSS-уязвимость с хранением в Nagios Log Server повышение привилегий до администратора ▶️ Демонстрация PoC Дата: 2025-04-02 Автор эксплойта: Seth Kraft Домашняя страница вендора: https://www.nagios.com/ Журнал изменений вендора: https://www.nagios.com/changelog/log-server Ссылка на ПО:...

CVE-2025-66849

CVE-2025-66849 Preuve de concept d'escalade de privilèges Ghost CMS Résumé Dans Ghost Foundation Ghost CMS jusqu'à la version 6.4.0, le bloc HTML dans l'éditeur de brouillon d'article ne nettoie ni n'encode correctement le contenu fourni par l'utilisateur, ce qui entraîne une vulnérabilité de...