116538 matches found
CVE-2025-68147-OSPOS-Stored-XSS
CVE-2025-68147: Межсайтовый скриптинг XSS с сохранением в OpenSourcePOS Метаданные| Подробности ---|--- Идентификатор CVE| CVE-2025-68147 Серьезность| Высокая CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N Тип уязвимости| Межсайтовый скриптинг с сохранением CWE-79 Затронутые версии| OpenSourcePOS...
CVE-2020-13942
CVE-2020-13942 Exécutez httpx ou httprob sur les cibles avant d'utiliser le script. UTILISATION ./CVE-2020-13942.sh target.txt Crédits Ce script a été réalisé à partir du dépôt de Rohit Gautam...
CVE-2025-41088
CVE-2025-41088: Хранимая XSS в Xibo CMS Я обнаружил уязвимость Хранимого межсайтового скриптинга Stored XSS в Xibo CMS v4.1.2. Эта уязвимость позволяет аутентифицированному злоумышленнику внедрять вредоносные скрипты в приложение из-за некорректной проверки вводимых пользователем данных. Проблема...
CVE-2019-0232
CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Injection de script batch Windows via les arguments de la chaîne de requête Description Apache Tomcat avec le servlet CGI activé et enableCmdLineArguments=true transmet les paramètres de la chaîne de requête comme arguments de lign...
Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS
CVE-2021-46072 Название эксплойта: Vehicle Service Management System - хранимый межсайтовый скриптинг XSS в 'Service List' Автор эксплойта: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIUM Ссылки: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...
jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25
Script Security Plugin Руководство пользователя адаптировано из информации о Template plugin в руководстве CloudBees Plugins Различные плагины Jenkins требуют, чтобы пользователи определяли пользовательские скрипты, чаще всего на языке Groovy, для настройки поведения Jenkins. Если все, кто пишет...
CVE-2019-14287
🖥️ - Ce script a été développé par h3x0v3rl0rd. Script pour vérifier CVE-2019-14287...
CVE-2024-6387
CVE-2024-6387 Installation et Exécution du script 💻 Prérequis Avant de commencer, assurez-vous que vous avez les outils suivants installés sur votre machine : Python 3.x Git pip pour gérer les dépendances Python Étapes d'Installation 1. Cloner le dépôt Utilisez git pour cloner le dépôt : git clon...
CVE-2026-82387
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with media-upload rights to store active content on Roller's origin, because the media upload feature trusts the upload-supplied content type and serves the stored file back wit...
CVE-2026-82381
Apache Roller version 6.1.5 is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. An attacker with authoring rights on a weblog can store crafted content that is injected into the authoring UI's JavaScript string literals and...
CVE-2021-46068
CVE-2021-46068 Название эксплойта: Vehicle Service Management System — хранимая межсайтовая XSS-уязвимость в разделе «MyAccount» Stored Cross Site Scripting Автор эксплойта: SANU P.L CVE: CVE-2021-46068 CVSS: 4.8 MEDIUM Ссылки:...
Oracle-Identity-Manager-CVE-2025-61757
Oracle Identity Manager Outil de détection de vulnérabilité CVE-2025-61757 v2.2 🔥 Contexte de la vulnérabilité Récemment, une grave vulnérabilité d'exécution de code à distance CVE-2025-61757 a été découverte dans Oracle Identity Manager. En raison d'un mauvais traitement de l'URI de la requête p...
Ghost-CMS-Code-Injection-Audit-CVE-2026-26980
Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...
nmap-nse-scripts
Репозиторий для разработки NSE Nmap Scripting Engine. Вы найдёте мои скрипты включая неофициальные, библиотеки, ресурсы и другие материалы с моих воркшопов. TODO -Завершение работы над библиотекой SMB2 NSE -В настоящее время работаю над функциональностью password mangling Paulino Calderon...
CVE-2026-84645
A flaw was found in Jenkins. This vulnerability allows a remote attacker to achieve remote code execution. By manipulating user-submitted configuration files, an attacker can exploit a deserialization weakness where specially crafted objects can process HTTP requests. This grants unauthorized...
CVE-2021-22893
CVE-2021-22893 Скрипт Proof-of-Concept PoC для эксплуатации уязвимости Pulse Secure CVE-2021-22893. Использование Позволяет получить RCE на Pulse Secure VPN. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...
CVE-2024-3273-D-Link-Remote-Code-Execution-RCE
CVE-2024-3273 - Exploit d'exécution de code à distance RCE D-Link Description Ce dépôt contient un exploit pour CVE-2024-3273 , une vulnérabilité critique trouvée dans des appareils D-Link spécifiques qui permet l'exécution de code à distance RCE. La vulnérabilité provient d'une validation...
POC-ES-File-Explorer-CVE-2019-6447
PoC ES File Explorer 4.1.9.7.4 CVE-2019-6447 Это очень простая реализация на bash PoC для CVE-2019-6447. Она использует curl для отправки запросов с правильными параметрами. Я создал её, так как во время CTF искал подобный скрипт и не нашёл. Вы можете поиграть с оригинальным скриптом и настроить...
CVE-2021-23017
CVE-2021-23017 CVE-2021-23017-PoC python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Данное программное обеспечение создано исключительно в целях академических исследований и разработки эффективных методов защиты и не предназначено для использования при атаках на системы, за исключением...