CC hunt-xss

• низкая Рискованное назначение intent-offensive-security references/details.md:54
  Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)

  - **Impact:** Privilege escalation from low-priv user to admin via stored XSS — attacker promotes themselves on the privileged user's behalf.

• низкая Рискованное назначение intent-offensive-security references/details.md:55
  Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)

  - **Real shape:** GitLab/Jira/Confluence markdown-XSS-to-admin-priv-esc class; common payout pattern is High (privilege escalation severity bump over standalone stored XSS).

  детектор
• низкая Рискованное назначение intent-offensive-security references/details.md:59
  Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)

  When you confirm XSS at A, immediately ask: what state-changing endpoint or token store does this JS now have access to? *Where does the payload run, and who sees it?* No payout multiplier is establis

• низкая Рискованное назначение intent-offensive-security SKILL.md:49
  Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)

  - **Payment/financial flows** (`paypal.com`, checkout pages, currency converters) — XSS here enables credential harvesting and financial fraud at scale

• низкая Рискованное назначение intent-offensive-security SKILL.md:137
  Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)

  2. **Classify by type** — Determine if each reflection is Reflected (URL param → response), Stored (database → later rendering), or DOM-based (JS reads URL/storage → DOM sink). Each requires different

• низкая Опасные команды cmd-eval-dynamic SKILL.md:308
  Динамическое выполнение кода из декодированного/недоверенного ввода (документация security-скилла)

  <svg onload=eval(atob('YWxlcnQoMSk='))> <!-- security-allowlist: documented payload technique reference, do not execute outside authorized scope -->

  security-скилл
• низкая Рискованное назначение intent-offensive-security SKILL.md:355
  Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)

  An attacker discovered that a major payment platform's sign-in page reflected user-controlled input and was cached by the CDN layer. By sending a crafted request that poisoned the cache, the attacker 

  в кавычках

Ещё 1 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.