Български | Català | Deutsche | Hrvatski | Čeština | Dansk | Nederlandse | English | Eesti keel | Français | Ελληνικά | Magyar | Italiano | Latviski | Norsk | Polski | Português | Română | Русский | Српски | Slovenský | Slovenščina | Español | Svenska | Türkçe | 汉语 | 日本語 |
X

xssed.com

Registrado

XSSed.com — Центральная платформа для информации о кросс-сайтовых скриптингах (XSS) XSSed.com — специализированный информационный ресурс, посвящённый анализу и архивации уязвимосте...

Fecha de actualización del análisis de página: 2025/09/21 13:09:39
Fecha de la última actualización de whois: 2026/01/27 05:13:32
Estado del dominio
Registrado
Pagado hasta
11.01.2027
Disponible desde
10.02.2027

Descripción del sitio web

📝

XSSed.com — Центральная платформа для информации о кросс-сайтовых скриптингах (XSS)

XSSed.com — специализированный информационный ресурс, посвящённый анализу и архивации уязвимостей типа cross-site scripting (XSS). Сайт является авторитетным источником данных о критических уязвимостях в веб-приложениях, затрагивающих как крупные корпоративные платформы, так и популярные онлайн-сервисы.

Официальная тематика сайта

Сайт xssed.com фокусируется исключительно на проблемах безопасности в интернете, связанных с XSS-атаками. Он предоставляет актуальную информацию, включая:

  • Административные оповещения (advisories) о найденных уязвимостях;
  • Новости и аналитические статьи по теме XSS;
  • Обучающие материалы для понимания природы и последствий XSS-уязвимостей;
  • Архив заблокированных или уязвимых сайтов, подвергшихся XSS-атакам.

Ключевые особенности платформы

Регулярное обновление контента: сайт активно публикует новости о новых уязвимостях, часто с указанием даты публикации и имени исследователя. Например, в 2012 году была зафиксирована постоянная XSS-уязвимость на сайте eBay, а также повторные атаки на сайты F-Secure, McAfee и Symantec — все это подтверждает высокую степень актуальности информации.

Фокус на критических системах: платформа отмечает уязвимости даже на самых защищённых сайтах, таких как PayPal (с использованием EV SSL), Amazon Seller Central и другие крупные сервисы. Это демонстрирует, что XSS остаётся серьёзной проблемой даже в системах с высоким уровнем безопасности.

Сообщество экспертов: на сайте упоминаются имена исследователей, которые сообщают о найденных уязвимостях: Shubham Upadhyay (Cyb3R_Shubh4M), "Zeitjak", "dick", "See Me", "d3v1l" и другие. Такие данные свидетельствуют о том, что ресурс активно используется профессионалами в области информационной безопасности.

Структура сайта

Платформа организована по типу онлайн-журнала с разделами:

  • Главная страница (Home)
  • Новости (News)
  • Статьи (Articles)
  • Административные оповещения (Adv.)
  • Подача отчётов (Submit)
  • Оповещения (Alerts)
  • Ссылки (Links)
  • Информация о XSS (XSS info)
  • О сайте (About)
  • Контакты (Contact)

Также доступен архив уязвимостей, где хранится информация о более чем 45 000 зарегистрированных XSS-уязвимостях, из которых около 14 724 — особо значимые, 3026 уже исправлены, 5328 находятся на рассмотрении.

Заключение

XSSed.com — это не просто каталог уязвимостей, а полноценный информационный центр для специалистов в области кибербезопасности, разработчиков, тестировщиков и тех, кто интересуется темой XSS. Сайт обеспечивает прозрачность и актуальность данных, что делает его незаменимым ресурсом в борьбе с кросс-сайтовыми скриптингами.

Часто задаваемые вопросы (FAQ)

Что такое XSS?

XSS (Cross-Site Scripting) — это тип уязвимости веб-приложений, при которой злоумышленник может внедрять вредоносные скрипты в страницы, которые затем выполняются в браузере пользователя. Это позволяет кражу кук, перехват сессий, фишинг и другие атаки.

Какие сайты чаще всего подвержены XSS-атакам по данным xssed.com?

По информации сайта, наиболее часто подверженными XSS-атакам являются крупные онлайн-платформы: eBay, Amazon Seller Central, PayPal, а также сайты известных антивирусных компаний, таких как McAfee, F-Secure и Symantec.

Что означает «permanent XSS»?

«Permanent XSS» — это уязвимость, которая сохраняется в системе на длительный срок, даже после обновления страницы или повторной загрузки. Такая уязвимость может быть активирована каждым пользователем, посещающим заражённую страницу, что делает её особенно опасной.

Как можно сообщить о новой XSS-уязвимости на xssed.com?

На сайте есть раздел «Submit», предназначенный для подачи отчётов о новых уязвимостях. Заинтересованные исследователи могут направить данные через этот канал.

Сколько XSS-уязвимостей зафиксировано на xssed.com?

Согласно данным, сайт содержит архив из более чем 45 884 зарегистрированных XSS-уязвимостей, из которых около 3026 уже исправлены, 5328 находятся в статусе "на рассмотрении", а 14 724 — считаются особо значимыми (special XSS).

Контактные данные:

  • Email: Не указан
  • Телефон: Не указан
  • Организация: Не указана

Puntuación SEO
34.93%
51
Puntuación obtenida
146
Puntuación máxima

Información principal

ℹ️
Título: XSSed | Cross Site Scripting (XSS) attacks information and archive
Descripción: Providing the latest information on XSS (cross-site scripting) vulnerabilities. Advisories, news articles, tutorials and an archive of XSS vulnerable websites.
Palabras clave: xss, cross site scripting, xss attacks, attacks, security, cheat sheet, cross-site scripting, vulnerability, vulnerable, xssed, meta redirect, frame redirect, phishing attacks, phishing filter, anti phishing, hacker safe, web application, penetration testing, web application security, owasp
Codificación de página: iso-8859-1 ¡El conjunto de caracteres del cuerpo y del servidor son diferentes!
Tamaño del archivo de página: 9 KB

Información del servidor

🖥️
IP: 51.195.201.11
Ubicación: France,FR,,,48.8582,2.3387,Europe/Paris
Codificación: utf-8

Información Whois

📄
domain_name: xssed.com
update_date: 2025-12-13T12:03:03Z
update_time: 1765627383
creation_date: 2007-01-11T21:11:55Z
creation_time: 1168549915
expiration_date: 2027-01-11T21:11:55Z

Datos brutos de Whois

📋
            Domain Name: XSSED.COM
Registrar: TurnCommerce, Inc. DBA NameBright.com
Domain Status: client transfer prohibited
Creation Date: 2007-01-11T21:11:55Z
Registry Expiry Date: 2027-01-11T21:11:55Z
Updated Date: 2025-12-13T12:03:03Z
Name Server: NS1.NAMEBRIGHTDNS.COM
Name Server: NS2.NAMEBRIGHTDNS.COM
REGISTRAR Contact: TurnCommerce, Inc. DBA NameBright.com
>>> Last update of RDAP database: 2026-01-27T08:13:32Z

Auditoría SEO

🔍

SEO técnico

Código de respuesta
HTTP/1.1 200 OK
Estado 200 OK: la página se carga correctamente.
!
Codificación de caracteres
Page: iso-8859-1, Header: utf-8
La codificación de caracteres no coincide entre los encabezados HTML y HTTP.
Tamaño de página
10126 bytes
Tamaño de página aceptable para carga rápida.
Recursos
0 total
Número óptimo de recursos.
Hreflang Etiquetas
hreflang tags
Agregue etiquetas hreflang si tiene contenido multilingüe.
!
Robots.txt
Missing
Agregue el archivo robots.txt para controlar el rastreo de los motores de búsqueda.
!
Sitemap
Not found
Agregue sitemap.xml y haga referencia a él en robots.txt.
!
HTTPS
No
Cambie a HTTPS para obtener beneficios de seguridad y SEO.
Compresión
gzip
Compresión Gzip o Zstd habilitada para una carga más rápida.
Almacenamiento en caché
no-store, no-cache, must-revalidate, post-check=0, pre-check=0,private, no-cache, no-store, proxy-revalidate, no-transform
Encabezados de control de caché configurados correctamente.
!
Velocidad de página
Unknown
Tiempo de carga no medido.

SEO en la página

!
Título
XSSed | Cross Site Scripting (XSS) attacks information and archive
Título demasiado largo. Reduzca a 30-60 caracteres para evitar el truncamiento.
Meta descripción
Providing the latest information on XSS (cross-site scripting) vulnerabilities. Advisories, news articles, tutorials and an archive of XSS vulnerable websites. Lenght:159
Buena longitud de metadescripción (100-160 caracteres).
!
Rumbo H1
0 found - ""
Agregue exactamente un encabezado H1 con palabras clave principales.
!
Conteo de palabras
Contenido muy corto. Apunta al menos 500 palabras para un mejor SEO.
!
Etiqueta canónica
Agregue una etiqueta canónica para evitar problemas de contenido duplicado.
Meta duplicada
[]
No se encontraron metaetiquetas duplicadas.
Palabras clave
xss, cross site scripting, xss attacks, attacks, security, cheat sheet, cross-site scripting, vulnerability, vulnerable, xssed, meta redirect, frame redirect, phishing attacks, phishing filter, anti phishing, hacker safe, web application, penetration testing, web application security, owasp
Conjunto de metapalabras clave (nota: no utilizadas por los principales motores de búsqueda).

Contenido y UX

!
Idioma
Agregue el atributo lang a la etiqueta para accesibilidad y SEO.
Imágenes
0 total, 0 missing ALT
Todas las imágenes tienen texto ALT adecuado.
!
Ventana gráfica
Agregue metaetiqueta de ventana gráfica para la capacidad de respuesta móvil.
!
Abrir gráfico
Missing: og:title, og:description, og:image, og:url
Agregue las etiquetas OpenGraph que faltan para compartir en las redes sociales:og:title, og:description, og:image, og:url
!
Datos estructurados
JSON-LD scripts
Agregue datos estructurados (JSON-LD) para obtener fragmentos enriquecidos y un mejor SEO.

Posiciones en Google

Frases de búsqueda - Google

🔍

Posiciones en Yandex

Frases de búsqueda - Yandex

🔍

Servicios adicionales

💎