CVE-2020-18324

Subrion CMS 4.2.1 – Отражённая XSS-уязвимость в шаблоне Kickstart Описание Subrion CMS прост в установке и удобен в управлении. Используйте его как автономное приложение или в сочетании с другими приложениями для создания сайтов начального уровня, средних или крупных сайтов. Уязвимость отражённог...

burpfox

🦊 BurpFox Расширение Burp Suite, которое интегрирует XSS-сканер Dalfox прямо в ваш рабочий процесс. Возможности 🎯 Сканирование по правому клику – Сканируйте запросы прямо из истории прокси или Repeater. ⚙️ Полные опции Dalfox – Контекстно-зависимое, обход WAF, Blind XSS и другое. Предварительные...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC для повышения привилегий от студента до администратора. Это одна из прошлых ошибок, которую я обнаружил во время прошлого пентеста в академическом учреждении. На тот момент она была достаточно успешной, чтобы практически украсть прав...

CVE-2023-0099-exploit

CVE-2023-0099-эксплойт Название эксплойта: simple urls 115 - Reflected XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: https://getlasso.co/ Ссылка на ПО: https://wordpress.org/plugins/simple-urls/ Версия: 115 Протестировано на: firefox, chrome CVE: CVE-2023-0099 CWE: CWE-...

CVE-2024-34452

CVE-2024-34452 - Уязвимость межсайтового скриптинга XSS в CMSimpleXH Обзор Уязвимость межсайтового скриптинга XSS была обнаружена в CMSimpleXH версии 1.7.6. Эта уязвимость позволяет авторизованным пользователям загружать SVG-файлы, содержащие вредоносный код JavaScript. Проблема возникает из-за...

essential-addons-for-elementor-xss-poc

🔍 Детектор XSS-уязвимости Essential Addons for Elementor 🚨 Важная информация Этот инструмент предназначен только для исследований безопасности и целей исправления. Не используйте его для вреда сайтам. Если вы находите уязвимые сайты, сообщите об этом ответственно владельцам сайтов, чтобы они могл...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 Отражённая межсайтовая скриптовая XSS уязвимость в /authenticationendpoint/login.do WSO2 Api Manager ниже версии v4.2.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или HTML через специально созданную полезную нагрузку, внедрённую в параметр...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Описание Уязвимость межсайтового скриптинга XSS в компоненте /blog/blogpost/add в Mezzanine CMS v6.1.0 позволяет злоумышленникам выполнять произвольные веб-сценарии или HTML-код путём внедрения специально сформированной полезной нагрузки в запись блога. CVE:...

CVE-2024-7313

Shield Security 플러그인 취약점 익스플로잇 CVE-2024-7313 개요 이 저장소는 WordPress용 Shield Security 플러그인버전 20.0.6 미만의 반사형 XSS 취약점을 익스플로잇하기 위한 Python PoC 스크립트를 포함합니다. 이 취약점CVE-2024-7313을 통해 공격자는 대상에 맞춤화된 악성 링크를 생성할 수 있으며, 관리자가 이를 클릭하면 XSS를 통해 승인되지 않은 관리자 계정이 생성됩니다. 이 스크립트는 취약한 설치를 자동으로 감지하고 취약점을 익스플로잇하기 위한 페이로드를...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - Аутентифицированное хранимое XSS в разделе DM Название эксплойта: Haraj Script 3.7 - Аутентифицированное хранимое XSS Дата: 2022-06-13 CVE: CVE-2022-31300 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора: https://angtech.org/ Ссылка на ПО:...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector Description L'extension Burp Suite permet de trouver des XSS réfléchies sur une page en temps réel lors de la navigation sur un site web et inclut certaines fonctionnalités telles que : Mise en évidence de la réflexion dans l'onglet de réponse. Test des symboles autorisés dans cette...

-CVE-2022-48150

-CVE-2022-48150 J'ai trouvé la vulnérabilité XSS réfléchie dans Shopware 5. Pour plus de détails, consultez ma vidéo POC...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC для уязвимости Stored XSS CVE-2023-43770 Описание Roundcube до версий 1.4.14, 1.5.x до 1.5.4 и 1.6.x до 1.6.3 допускает XSS через текстовые text/plain электронные письма со специально созданными ссылками из-за поведения program/lib/Roundcube/rcubestringreplacer.php. Цепочка...

cve-2016-1764

Эксплойт PoC для CVE-2016-1764 Восстановление данных iMessage в открытом виде без взлома криптографии Авторы Shubham Shah из Bishop Fox Joe DeMesy из Bishop Fox Matthew Bryant CVE-2016-1764 Производитель: Apple Дата публикации: 8 апреля 2016 Дата исправления: 21 марта 2016 Затронутые системы:...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE веб-панели CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Этот эксплойт работает путем подмены callback-запроса агента для XSS CVE-2024-3183...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS в RCE, Wonder CMS 3.2.0 = 3.4.2 Использование ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server...

webcopilot

WebCopilot Un outil d'automatisation qui énumère les sous-domaines, puis filtre les paramètres xss, sqli, open redirect, lfi, ssrf et rce, et ensuite scanne les vulnérabilités. Fonctionnalités • Installation • Utilisation • WebCopilot • Outils utilisés • Remerciements WebCopilot est un outil...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Неаутентифицированное хранимое межсайтовое скриптовое внедрение URL плагина https://wordpress.org/plugins/wp-stats/ Описание Неаутентифицированное отражённое XSS в GET-параметре statsauthor функции statspage. Фильтр очистки striptags применяется до urldecode, что...