Zimbra - Cross-Site Scripting via ICS Files

Detects Zimbra Collaboration Suite versions vulnerable to CVE-2025-27915, a stored XSS vulnerability in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an email with a malicious ICS entry, embedded JavaScript executes via an ontoggle event...

Popup Builder Plugin - SQL Injection and Cross-Site Scripting

The Popup Builder WordPress plugin before 4.1.1 is vulnerable to SQL Injection and Reflected XSS via the sgpb-subscription-popup-id parameter. id: CVE-2022-0479 info: name: Popup Builder Plugin - SQL Injection and Cross-Site Scripting author: ritikchaddha severity: critical description: | The Pop...

HackBar

HackBar Burpsuite Plugin Verwendung Voraussetzungen Burpsuite Installation Laden Sie das neueste JAR von https://github.com/d3vilbug/HackBar/releases/ herunter und fügen Sie es in Burpsuite ein Getestet auf Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Geplante Funktionen/Module Strg + H...

wafw00f

WAFW00F Das Web Application Firewall Fingerprinting Tool. — VonEnable Security -blue.svg Wie funktioniert es? Um sein Ziel zu erreichen, führt WAFW00F Folgendes durch: Senden einer normalen HTTP-Anfrage und Analyse der Antwort; dies identifiziert eine Reihe von WAF-Lösungen. Falls das nicht...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

gowitness

gowitness Ein in Golang geschriebenes Dienstprogramm zum Erstellen von Screenshots von Webseiten, das Chrome Headless verwendet. Einleitung gowitness ist ein in Golang geschriebenes Dienstprogramm zum Erstellen von Screenshots von Webseiten, das Chrome Headless verwendet, um über die Kommandozeil...

google-dorks-bug-bounty

Google Dorks per Bug Bounty Un elenco di Google Dorks per Bug Bounty, Sicurezza delle Applicazioni Web e Pentesting Strumento Live Ricerca ampia per dominio con ricerca negativa site:example.com -www -shop -share -ir -mfa Estensione PHP con parametri site:example.com ext:php inurl:? Endpoint API...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

crowdsec

CrowdSec è una soluzione di sicurezza open-source e partecipativa che offre rilevamento e protezione crowdsourced contro indirizzi IP dannosi. Rileva e blocca con il nostro motore di sicurezza, contribuisci alla rete e usufruisci della nostra blocklist comunitaria in tempo reale. Funzionalità e...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Utilizzo ./lazyrecon.sh -d domain.com Per escludere sottodomini specifici: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com...

NodeGoat

NodeGoat Da Node.js leichtgewichtig, schnell und skalierbar ist, wird es zunehmend zu einer weit verbreiteten Plattform für die Entwicklung von Webanwendungen. Dieses Projekt bietet eine Umgebung, um zu lernen, wie die Sicherheitsrisiken der OWASP Top 10 auf Webanwendungen zutreffen, die mit...

social-analyzer

Social Analyzer – API, CLI und Web-App zur Analyse und zum Auffinden eines Personenprofils auf über 1000 Social Media / Websites. Es enthält verschiedene Analyse- und Erkennungsmodule, und Sie können wählen, welche Module Sie während des Untersuchungsprozesses verwenden möchten. Die...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

Resources-for-Beginner-Bug-Bounty-Hunters

Ressourcen für Einsteiger im Bug Bounty Hunting Einleitung Aktuelle Version: 2023.01 Willkommen in unserem Repository mit Ressourcen für Web-Hacking und Bug Bounty Hunting! Hier findest du eine kuratierte Sammlung von Web-Hacking-Tools, Tipps und Ressourcen. Wir hoffen, dass dieses Repository ein...

web-application-firewall-

Web Application Firewall Simulation Überblick Dieses Projekt demonstriert eine Simulation einer Web Application Firewall WAF mit Flask und einem Schwachstellenprüfer für CVE-2017-5638. Die WAF-Middleware blockiert HTTP-Anfragen, die bestimmte Muster enthalten, und der Schwachstellenprüfer testet...

CVEs

CVE-Liste CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md...

CVE-2024-4577

CVE-2024-4577 - PHP-CGI Argument-Einschleusung RCE | | ---|---|--- CVE| Beschreibung| CVSSv3 CVE-2024-4577| PHP-CGI Argument-Einschleusung Schwachstelle| 9.8 | | „CVE-2024-4577 ist eine kritische Argument-Einschleusungssicherheitslücke in PHP, die zur Remote-Codeausführung RCE ausgenutzt werden...

CVE-2025-24813-POC

JSP Web Shell Uploader Ein einfaches Python-Tool zum Hochladen einer grundlegenden JSP-Web-Shell auf ein oder mehrere Ziele über HTTP-PUT-Anfragen. ⚠️ Nur für Bildungszwecke und autorisierte Penetrationstests. Apache Tomcat ist anfällig für ein Path Equivalence / Path Traversal-Problem aufgrund...