CVE-2024-50677

CVE-2024-50677 | XSS Reflejado de Dos Clics en OroPlatform CMS v5.1 Este repositorio presenta una prueba de concepto de CVE-2024-50677 Aviso legal: Este código es una prueba de concepto de la vulnerabilidad. No me haré responsable por cualquier uso de este exploit. Descripción: CVE-2024-50677 se...

xsshunter

OBSOLETO - PRUEBA LA NUEVA VERSIÓN EXPRESS Ver aquí para más información: https://github.com/mandatoryprogrammer/xsshunter-express Código Fuente de XSS Hunter Esta es una versión portátil del código fuente que se ejecuta en https://xsshunter.com. Está diseñada para instalarse fácilmente en...

CVE-2019-19658

CVE-2019-19658 Chevereto XSS almacenado en la página de perfil - 1.0.0 - 1.1.4 Free, Un usuario registrado inyecta algún script en el campo de nombre, en este caso para redirigir al usuario a Google. Alguien entra al perfil de /test y es redirigido...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross site scripting XSS almacenado en FlatPress CMS 1.3.1 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga...

JShell

JShell JShell - Obtén una shell JavaScript con XSS. Usos Ejecuta shell.py y JShell intentará automáticamente detectar tu dirección IP, el puerto LPORT por defecto es 33. Como puedes ver, el payload ha sido generado y ahora todo lo que tienes que hacer es entregar este payload a la víctima. Tan...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

PwnXSS

Un potente escáner XSS hecho en Python 3.7 Instalación Requisitos: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 Comandos: root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help Uso...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

CVE-2024-53617

CVE-2024-53617: XSS almacenado en LibrePhotos antes de la versión 2024w47 LibrePhotos antes de la versión 2024w47 tiene un XSS almacenado Cross-site Scripting que permite a los atacantes tomar el control de cualquier cuenta mediante la subida de un archivo HTML en nombre del usuario administrador...

CVE-2024-1304---Badgermeter-moni-tool-Reflected-Cross-Site-Scripting-XSS

CVE-2024-1304 --- Badgermeter moni tool - Cross Site Scripting XSS reflejado https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1304: 6.3 | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L | CWE-79. Enlace del software :...

CVE-2020-25399

CVE-2020-25399 XSS almacenado en InterMind iMind Server hasta 3.13.65 permite a cualquier usuario secuestrar la sesión de otro usuario enviando un archivo malicioso en el chat. Información Descripción: un atacante puede enviar un archivo malicioso a cualquier usuario mediante la funcionalidad de...

CVE-2023-6275

CVE-2023-6275 - Cross-Site Scripting Reflejado en la Plataforma TOTVS Fluig 1.6.X - 1.8.1 La plataforma TOTVS Fluig, en sus versiones desde 1.6.1.X hasta 1.8.1, es vulnerable a Cross-Site Scripting en los parámetros 'redirectUrl' y 'user' dentro del módulo 'mobileredir'. Fluig es la plataforma de...

CVE-2019-10475

CVE-2019-10475 POC rápido para Jenkins CVE-2019-10475 / SECURITY-1490 reportado el 2019-10-23. El problema se encuentra dentro del plugin build-metrics, que genera algunas métricas básicas de compilación. Se usa comúnmente con el plugin de enlaces de barra lateral de Jenkins. Esta es una...

Tiny-XSS-Payloads

Tiny-XSS-Payloads Una colección de cargas útiles XSS cortas que se pueden usar en diferentes contextos. La DEMO disponible aquí: https://tinyxss.terjanq.me Cargas útiles actuales root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

CVE-2026-90884

The WP Recipe Maker plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'notes' parameter in all versions up to, and including, 10.8.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level acces...

CVE-2026-92976

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...

CVE-2026-87915

The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via valuesName Parameter in all versions up to, and including, 1.24.0 due to insufficient input sanitization and output escaping. Th...

CVE-2026-18405

The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.2.16 due to insufficient input sanitization and output escaping. This makes it...

CVE-2026-15797

The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via posttitle in all versions up to, and including, 1.24.0 due to insufficient input sanitization and output escaping. This makes it...

Blind-XSS-Manager

Blind-XSS-Manager Never forget where you inject. Description A Chrome extension that keeps track of the injected URL with Blind XSS payloads. It adds a unique value for each payload assigned to the URL and recorded by the extension when it gets coppied. The payloads are almost the same as the...