#1自动化创建和托管 JavaScript XSS payload,以安装恶意主题模块,并通过 WonderCMS 中的远程代码执行触发反向 shell。该工具使用 PentestMonkey 的 PHP 反向 shell 脚本作为 payload。

PoC - CVE-2024-4367 和 CVE-2023-38831 的概念验证集成在一个脚本中

Beetel 777VR1 路由器中通过 CSRF 实现的存储型 XSS

【Teedy 1.11】通过XSS实现账户接管

全屏模式下设置浏览器进行钓鱼的PoC

针对 Microsoft Azure 的攻击工具集合