SSRFire

SSRFIRE Ein automatisierter SSRF-Finder. Gib einfach den Domainnamen und deinen Server an und entspann dich! ; Es bietet auch Optionen, um XSS und offene Weiterleitungen zu finden. Syntax ./ssrfire.sh -d domain.com -s yourserver.com -f customfile.txt -c cookies domain.com --- Die Domain, die du...

aem-xss

Abzeichen Lizenz MIT Installation...

CVE-2025-67923

Relatório de Exploração CVE-2025-67923 JetEngine = 3.7.7 — Cross-Site Scripting Armazenado Não Autenticado via API REST CCT Data: 11 de março de 2026 Pontuação CVSS: 7.1 Alta Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L Plug-in Afetado: JetEngine = 3.7.7 Slug do Plug-in: jet-engine...

Papers

Dieses Repository dient dazu, meine Forschungsarbeiten zu hosten. Stell es auf Beobachten, wenn du mehr von mir lesen möchtest. Bypassing XSS Detection Mechanisms PDF herunterladen A Phonetic Approach to Calculate Linguistic Information in Text PDF herunterladen...

CVE-2026-54433

CVE-2026-54433: XSS memorizzato nelle email in testo semplice di Roundcube Questo repository contiene una prova di concetto Python configurabile per CVE-2026-54433 , una vulnerabilità di cross-site scripting memorizzato nel renderer di email in testo semplice di Roundcube. Un mittente non...

CVE-2023-43770-POC

CVE-2023-43770 POC Una proof-of-concept per la recentemente scoperta vulnerabilità CVE-2023-43770. Roundcube prima della 1.4.14, nella serie 1.5.x prima della 1.5.4 e nella serie 1.6.x prima della 1.6.3 consente XSS tramite messaggi di posta elettronica text/plain con link appositamente realizzat...

CVE-2025-22131-POC

CVE-2025-22131 POC CVE-2025-22131 XSS Exploit by s0ck37 Referenz: https://sploitus.com/exploit?id=152DAC32-8330-54D6-A916-7FC36EAA38B7...

CVE-2022-48197

CVE-2022-48197 Poiché Yahoo non aggiorna più il progetto secondo questo annuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, ho deciso di divulgare qui le vulnerabilità: L'applicazione presenta numerose vulnerabilità di XSS riflesso praticamente nella maggi...

CVE-2025-52097

CVE-2025-52097 – XSS riflesso in InstantForum.NET v4.1.4 Questo repository contiene l'advisory pubblica, la prova di concetto e i materiali di supporto per CVE-2025-52097 , una vulnerabilità di cross-site scripting XSS riflesso identificata in InstantForum.NET v4.1.4. Riepilogo Prodotto:...

xss

Este repositorio nao tem um README...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps for WordPress XSS non autenticata nel rendering della mappa iframe Riepilogo esecutivo Questo repository contiene un laboratorio Docker locale per riprodurre e validare la CVE-2026-56011, una vulnerabilità di Cross-Site Scripting non autenticata che colpisce MapPres...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — FunnelKit / Funnel Builder for WooCommerce Checkout: Laboratorio di Stored XSS Laboratorio Docker locale per riprodurre CVE-2026-47100 in modo sicuro e con il minimo danno. Questo laboratorio confronta una versione vulnerabile di FunnelKit con una versione corretta e verifica il...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free XSS Armazenado Não Autenticado Blind XSS Resumo Executivo Este repositório contém um laboratório Docker local para reproduzir a CVE-2025-11262 , uma vulnerabilidade de cross-site scripting armazenado não autenticado que afeta o plugin WordPress Link Whisper Free...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 Autore: Rohan Deshpande Stored Cross Site Scripting Riepilogo Lo Stored XSS Cross-Site Scripting è una vulnerabilità di sicurezza che si verifica quando un attaccante inietta script dannosi in un'applicazione web, che vengono poi memorizzati sul server e serviti agli...

CVE-2026-81731

Frappe versions 15.11.0 through 16.32.0 contain a stored XSS in the Workspace Link doctype's description field. The field is declared with ignore_xss_filter: 1 , causing _sanitize_content() to skip HTML filtering. The unfiltered value is later interpolated into a Bootstrap popover via LinksWidget...

EUVD-2026-67236

Frappe 15.11.0 through 16.32.0 stores and renders the workspace card description without XSS filtering. The description field of the Workspace Link doctype is declared with "ignorexssfilter": 1 in frappe/desk/doctype/workspacelink/workspacelink.json, and sanitizecontent in...

CVE-2025-70849

CVE-2025-70849: XSS Memorizzato in Podinfo Riepilogo Una vulnerabilità di sicurezza CWE-79 è stata identificata in Podinfo , un'applicazione web per dimostrare microservizi Kubernetes. La funzionalità /store consente a utenti non autenticati di caricare contenuti HTML/JS arbitrari, portando a XSS...

CVE-2025-25062

CVE-2025-25062 Beschreibung Verwendung Beispiel Zeitleiste Beschreibung Im Backdrop CMS 1.29.2 besteht auf der Beitragsbearbeitungsseite eine Schwachstelle für gespeichertes Cross-Site-Scripting XSS. Dieses Skript verkettet die Schwachstelle mit einem CSRF-Payload, um eine Privilegienausweitung v...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Esecuzione del codice da /core/shortcodes/class-wpbookit-shortcode-abstract.php:...

CVE-2024-11252-Sassy-Social-Share-XSS

CVE-2023-XXXX: Vulnerabilità XSS del plugin Sassy Social Share Descrizione Questo progetto dimostra la vulnerabilità di Cross-Site Scripting XSS riflessa presente nel plugin Sassy Social Share per WordPress. Questa vulnerabilità può essere sfruttata tramite il parametro heateormastodonshare...